A Apple lançou um amplo pacote de atualizações de segurança para seus sistemas, visando corrigir 286 vulnerabilidades descobertas nas versões mais recentes dos sistemas operacionais iOS e macOS. A importância destas atualizações destaca-se pelo fato de a empresa ter estendido a correção de uma falha do tipo "Zero-day", que já havia sido explorada em ataques complexos, para versões mais antigas do iOS 18.
Detalhes das vulnerabilidades descobertas
As atualizações incluíram a versão macOS Golden Gate 27.2, que corrigiu 263 vulnerabilidades, enquanto a atualização do iOS e iPadOS 27.2 corrigiu cerca de 163 vulnerabilidades, observando-se que aproximadamente 140 destas falhas são comuns a ambos os sistemas. As correções nos sistemas iOS e iPadOS concentraram-se em resolver erros de corrupção de memória (Memory Corruption) no motor WebKit, no kernel e nos componentes responsáveis pelo processamento de imagens, fontes, arquivos PDF e multimídia. Estas vulnerabilidades abriam caminho para que atacantes executassem códigos arbitrários (Arbitrary Code Execution) nos dispositivos.
As atualizações também incluíram a correção de falhas que permitiam que aplicativos acessassem dados sensíveis do usuário e contornassem preferências de privacidade, além de vulnerabilidades de "fuga de sandbox" (Sandbox Escapes), problemas no protocolo Kerberos e uma falha que poderia permitir que um atacante próximo acessasse a rede Thread.
Riscos de escalonamento de privilégios no macOS
Para os usuários de macOS, a atualização corrigiu mais de 12 vulnerabilidades relacionadas ao escalonamento de privilégios (Privilege Escalation), que poderiam conceder aos aplicativos privilégios de "root" (Root Access). As correções também incluíram a resolução de falhas no Gatekeeper, problemas de corrupção de memória em componentes do sistema de arquivos, além de fechar vulnerabilidades em serviços de gerenciamento remoto (Remote Management) e SMB que poderiam ser exploradas via rede local ou remotamente para a execução de códigos arbitrários.
Correção da falha "Zero-day"
Em uma medida proativa, a Apple estendeu a correção da vulnerabilidade CVE-2026-86950 para a versão iOS 18.7.11. Esta falha, descoberta pela equipe de segurança da Meta, havia sido explorada em ataques descritos pela Apple como "altamente sofisticados". Embora as versões mais recentes do iOS e macOS (versão 27) não pareçam ser afetadas por esta vulnerabilidade, a extensão da correção para versões mais antigas garante a proteção dos usuários que ainda não migraram para os sistemas mais novos.
O que isso significa para os usuários?
Estas atualizações não se limitam a corrigir falhas rotineiras, mas representam uma resposta a ataques ativos que visaram os dispositivos dos usuários. É essencial que os usuários de iPhone, iPad e Mac garantam a instalação das versões mais recentes disponíveis imediatamente, especialmente porque algumas vulnerabilidades permitem o controle remoto do dispositivo ou o acesso a dados sensíveis de privacidade sem o conhecimento do usuário. As atualizações também abrangem outros sistemas, como tvOS, watchOS, visionOS e Safari, para garantir um ecossistema de segurança integrado.