A Apple lançou atualizações para iOS 18.7.11 e iPadOS 18.7.11, corrigindo a vulnerabilidade CVE-2026-86950, uma falha de out-of-bounds write no CoreGraphics. Essa vulnerabilidade pode permitir a execução de código arbitrário quando um dispositivo processa um arquivo malicioso. A falha foi identificada pela Meta Product Security e é considerada explorada em ataques direcionados a indivíduos específicos.
Os dispositivos afetados incluem iPhone XS, iPhone XS Max, iPhone XR e iPad de sétima geração. A Apple não especificou se a exploração requer interação do usuário ou como os arquivos maliciosos são entregues. A empresa também não revelou a identidade dos atacantes ou o número de vítimas.
Embora a Apple tenha indicado que a exploração ocorreu em ataques sofisticados, não há confirmação de um ataque de zero-click ou de uma campanha mais ampla. As atualizações foram disponibilizadas em 26 de outubro de 2026, e é recomendado que os usuários instalem as correções para mitigar possíveis riscos.
As atualizações também abordam outras vulnerabilidades, mas não há informações sobre correções para dispositivos que possam já ter sido comprometidos. Para mais detalhes, consulte o BleepingComputer, Gbhackers e Cybersecuritynews.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews