Ainda executando o iOS 26? Atualize seus iPhones, iPads e Macs para esta correção de segurança urgente

A Apple corrigiu uma vulnerabilidade de segurança em seus sistemas operacionais iOS 26, iPadOS 26 e macOS 26 que, segundo a empresa, “podem ter sido explorados” por hackers. A gigante da tecnologia disse que o bug agora corrigido poderia ser usado para lançar “um ataque extremamente sofisticado contra indivíduos específicos em versões do iOS anteriores ao iOS 27”.

De acordo com uma listagem em Páginas de segurança da Appleo bug foi encontrado no mecanismo gráfico principal que alimenta a interface do usuário e os recursos visuais em iPhones, iPads e Macs.

A equipe de segurança de produtos da Meta foi responsável pela descoberta.

Os detalhes do bug, oficialmente classificado como CVE-2026-86950, não foram divulgados, mas o mecanismo gráfico de um dispositivo normalmente tem amplo acesso ao restante do sistema operacional do dispositivo. Uma exploração bem-sucedida poderia permitir que um hacker roubasse uma ampla gama de dados pessoais de um dispositivo afetado.

Quando contatados pelo TechCrunch, os porta-vozes da Apple e Meta não comentaram como o bug foi descoberto ou quantas pessoas tiveram seus dispositivos hackeados devido a esta vulnerabilidade, se houver. Também não está claro quem pode estar explorando o bug, como fabricantes de spyware do governo ou cibercriminosos.

Embora o bug afete a geração anterior de sistemas operacionais da Apple, ele continua sendo amplamente utilizado. Quase quatro em cada cinco proprietários de iPhone da Apple ainda usam o iOS 26, de acordo com o relatório da empresa próprias estatísticas. Dispositivos que executam a versão mais recente, iOS 27, iPadOS 27 e macOS 27, lançada no início deste mês, também receberam uma atualização de software na terça-feira, mas não foram afetados pelo bug sob ataque.

Um bug separado de ‘clique zero’ agora corrigido

A notícia do patch de segurança chega logo depois que a Apple corrigiu outro bug crítico de segurança, conhecido como CVE-2026-86869, que poderia ter permitido que hackers roubassem silenciosamente dados de iPhones, iPads ou Macs afetados.

A empresa belga de pesquisa de segurança cibernética ironPeak publicou um artigo detalhado na semana passada explicando que o bug era uma vulnerabilidade de “clique zero” que poderia ser acionada de forma invisível por meio de um iMessage criado com códigos maliciosos, sem o conhecimento do usuário. Esses bugs não exigem interação da vítima, como clicar em um link, e são muito procurados por fornecedores de vigilância e fabricantes de spyware.

De acordo com a postagem do ironPeak, o bug é capaz de contornar o BlastDoor, um recurso de segurança que a Apple implementou para evitar que códigos maliciosos, como spyware, escapem da sandbox do iMessage e invadam o dispositivo do usuário.

A Apple corrigiu o bug em setembro com o lançamento do iOS 27, iPadOS 27 e macOS 27, e creditado Niels Hofmans do ironPeak com a descoberta, ao lado de pesquisadores de segurança da Meta que confirmaram suas descobertas em um postar no X.

Ainda não se sabe se esse bug foi usado em ataques cibernéticos antes de ser corrigido.