CISA adiciona falha da Apple ao catálogo de vulnerabilidades exploradas

28 de setembro de 2026 · 6 fontes independentes

A Apple lançou atualizações de segurança para iOS, iPadOS e macOS que corrigem uma vulnerabilidade de gravação fora dos limites no CoreGraphics, explorada em ataques direcionados.

É importante porque a falha foi usada em ataques reais contra usuários específicos, e a correção protege dispositivos vulneráveis.

A vulnerabilidade, registrada como CVE-2026-86950, é um problema de gravação fora dos limites no componente CoreGraphics que pode levar à execução arbitrária de código ao processar arquivos…

A identificação da CVE ajuda a rastrear a falha e aplicar as correções adequadas em sistemas afetados.

A Apple disse que a falha foi explorada em um ataque extremamente sofisticado contra indivíduos específicos que usavam versões do iOS anteriores ao iOS 27.

Isso indica que a falha era usada por atores avançados para atingir alvos determinados, elevando o risco para usuários desatualizados.

A correção foi aplicada por meio de um melhor controle de limites, e a Apple creditou a descoberta da falha à Meta Product Security.

Melhorias na validação de limites impedem que arquivos maliciosos explorem a vulnerabilidade; o crédito ao descobridor é prática comum no ecossistema de…

A Apple lançou hoje o iOS 26.7.1, que contém correções de segurança para o iPhone, juntamente com o iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.

Mostra que a Apple está reparando falhas em versões antigas do sistema, que ainda não adotaram o OS 27.

Confirmado por 9to5Mac MacRumors Macworld Security Affairs TechRadar The Hacker News Ler no O agêntico