Apple libera correções para 329 falhas; bug explorado no CoreGraphics foi aplicado a iPhones mais antigos
Empresa recomenda instalar atualizações imediatamente após identificação de zero‑day que pode ter sido usado em ataque sofisticado
A Apple lançou na segunda e terça-feira um conjunto coordenado de atualizações que corrigem 329 vulnerabilidades distintas e listam, no total, 1.265 entradas CVE para iOS, iPadOS, macOS, watchOS, tvOS, visionOS e Safari.
Entre as correções, a empresa fez o backport (aplicação retroativa) de uma escrita fora dos limites no CoreGraphics, rastreada como CVE-2026-86950, para ramos mais antigos, incluindo iOS 18. A Apple informou que o bug pode ter sido usado em um ataque direcionado extremamente sofisticado.
O CERT-In, agência de segurança de tecnologia da informação da Índia, publicou na quarta-feira um alerta de gravidade alta identificando as versões do sistema afetadas e pedindo que usuários e organizações instalem os patches imediatamente.
Muitas das correções tratam falhas no WebKit e em componentes de mídia que processam imagens, fontes, PDFs, áudio e vídeo — vetores que atacantes podem explorar fazendo o usuário abrir páginas ou arquivos maliciosos.
Usuários devem instalar as atualizações agora em Ajustes ou em System Settings. Quem corre maior risco também deve verificar sinais de comprometimento, já que modelos mais antigos podem depender de ramos legados que só recebem correções por backport.