A Apple lançou uma série de atualizações de software para seus sistemas operacionais antigos, incluindo uma correção crítica para uma vulnerabilidade na biblioteca CoreGraphics. A empresa confirmou que esta falha pode ter sido explorada em ataques cibernéticos "altamente complexos" que visaram indivíduos específicos em ataques direcionados.
Detalhes da falha e dispositivos afetados
As novas atualizações de segurança visam as versões iOS 18.7.11 e iPadOS 18.7.11, destinadas a dispositivos que não conseguem mais executar sistemas mais recentes, como o iOS 26. A lista de dispositivos afetados inclui:
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPads de sétima geração
De acordo com a Apple, o processamento de um arquivo maliciosamente criado nesses dispositivos pode levar à execução arbitrária de código (Arbitrary Code Execution), o que dá ao invasor controle potencial sobre o dispositivo.
Atualizações abrangentes para outros sistemas operacionais
Além das correções voltadas para dispositivos antigos, a nova onda de atualizações incluiu o seguinte:
- iOS 26.7.2 e iPadOS 26.7.2: corrigem 134 vulnerabilidades de segurança diferentes, embora a Apple não tenha indicado que qualquer uma delas tenha sido explorada na prática.
- macOS Tahoe 26.7.2 e macOS Sequoia 15.8.2: incluem correções de segurança para sistemas Mac.
- tvOS 26.6.1: introduziu uma atualização funcional que suporta o Siri Remote de quarta geração no Apple TV HD e Apple TV 4K (primeira geração).
O que isso significa para os usuários?
A importância desta notícia reside em destacar os riscos enfrentados pelos usuários de dispositivos que deixaram de receber suporte para sistemas modernos. Embora alguns possam pensar que seus dispositivos antigos estão menos expostos ao perigo, a existência de uma falha que foi realmente explorada em ataques "sofisticados" significa que esses dispositivos permanecem um alvo estratégico em operações de espionagem ou ataques cibernéticos direcionados. Portanto, instalar as atualizações disponíveis imediatamente é um passo necessário para proteger os dados pessoais nesses dispositivos.