A Apple lançou um pacote de atualizações de segurança importantes direcionadas a modelos mais antigos de iPhones e iPads, com o objetivo de corrigir uma grave vulnerabilidade de segurança do tipo dia zero (Zero-day) que já havia sido explorada em ataques cibernéticos contra determinados dispositivos por meio de campanhas de direcionamento altamente complexas.
Anteriormente, a empresa já havia corrigido a mesma falha de software para os dispositivos mais recentes que executam sistemas operacionais modernos. As raízes do problema remontam a uma fraqueza de escrita fora dos limites (Out-of-bounds write) descoberta pela equipe de segurança de produtos da Meta, sendo registrada sob o identificador (CVE-2026-86950) na estrutura CoreGraphics, responsável pelo processamento de gráficos bidimensionais, renderização de textos e exibição de imagens em vários sistemas da Apple.
O que significa a exploração desta vulnerabilidade?
O sucesso dos invasores em explorar vulnerabilidades de escrita fora dos limites leva a resultados catastróficos, incluindo falhas de programas, corrupção de dados ou execução remota de código (Remote Code Execution) por meio da gravação de dados fora do escopo de memória alocado para eles. A Apple explicou em seu aviso que o processamento de um arquivo especialmente criado para esse fim pode levar à execução arbitrária de código, indicando que corrigiu a falha melhorando os processos de verificação de limites.
Dispositivos afetados e beneficiados pelas atualizações
A lista de dispositivos antigos que receberam as atualizações de segurança atuais inclui: iPhone XS, iPhone XS Max, iPhone XR, iPad de 7ª geração, iPad Air de 4ª geração mais recente, iPad de 9ª geração e posteriores, além do iPad mini de 6ª geração e posteriores.
Apesar de a Apple confirmar que os ataques visaram indivíduos específicos com extrema precisão, a empresa recomenda fortemente que todos os usuários se apressem em instalar essas atualizações com correções para proteger os dispositivos contra riscos potenciais.