Uma vulnerabilidade foi identificada no CoreGraphics, afetando iOS 26 e macOS 26, além do macOS 15, registrada como CVE-2026-86950. Essa falha, uma questão de out-of-bounds write, pode permitir a execução arbitrária de código ao processar arquivos especialmente manipulados.
Os produtos afetados incluem iOS 26, iPadOS 26 e macOS Tahoe 26, além do macOS Sequoia 15. A exploração requer que o atacante tenha acesso a um arquivo malicioso, que pode ser entregue através de páginas da web, anexos de e-mail ou aplicativos de mensagens, possibilitando um ataque zero-click.
A exploração ativa dessa vulnerabilidade foi confirmada, com ataques direcionados a indivíduos específicos utilizando versões anteriores ao iOS 27. A Apple recebeu informações sobre a falha da equipe de segurança da Meta, que já havia reportado vulnerabilidades semelhantes no passado.
A correção para CVE-2026-86950 foi disponibilizada nas versões 26.7.1 do iOS, 26.7.1 do iPadOS, 26.7.1 do macOS Tahoe e 15.8.1 do macOS Sequoia. As versões mais recentes, iOS 27 e macOS Golden Gate 27, não estão afetadas. A CISA ainda não adicionou essa vulnerabilidade ao seu catálogo KEV.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews