Apple corrige vulnerabilidade zero-day no CoreGraphics em modelos mais antigos

A Apple lançou atualizações de segurança para corrigir uma falha zero-day no CoreGraphics, afetando modelos mais antigos de iPhone e iPad. Saiba o que mudou.

A Apple disponibilizou atualizações de segurança destinadas a dispositivos mais antigos, corrigindo uma vulnerabilidade crítica no framework CoreGraphics, identificada como CVE-2026-86950. Segundo reportado pelo BleepingComputer, esta falha permite a execução remota de código através do processamento de ficheiros maliciosos e foi descoberta pela equipa de segurança da Meta.

A Apple, em aviso citado pelo BleepingComputer, confirmou ter conhecimento de relatórios que indicam que esta vulnerabilidade foi explorada em ataques "extremamente sofisticados" contra indivíduos específicos em versões do iOS anteriores ao iOS 27. A falha, classificada como um erro de escrita fora de limites (out-of-bounds write), foi resolvida com a implementação de verificações de limites mais rigorosas.

Dispositivos abrangidos e proteção

Esta medida de backporting estende a proteção a modelos que já não recebem as versões mais recentes do sistema operativo, incluindo:

• iPhone XS, iPhone XS Max e iPhone XR
• iPad de 7.ª geração
• iPad Air de 4.ª geração e posteriores
• iPad de 9.ª geração e posteriores
• iPad mini de 6.ª geração e posteriores

Embora a Apple tenha indicado que a exploração se limitava a alvos muito restritos, a empresa recomenda vivamente a instalação imediata das atualizações disponíveis para proteger os dispositivos contra potenciais ataques. Esta é a segunda vulnerabilidade zero-day explorada em ataques reais que a Apple corrige este ano, após a falha no dyld (CVE-2026-20700) resolvida em fevereiro.

Implicações práticas para o utilizador

A correção de vulnerabilidades zero-day em dispositivos que já não recebem as versões mais recentes do sistema operativo é uma prática de segurança essencial, conhecida como backporting. Para o utilizador em Portugal, isto significa que, mesmo possuindo um modelo de iPhone ou iPad com alguns anos, é fundamental verificar se existem atualizações pendentes nas Definições do sistema. A instalação destas correções é a única forma de mitigar o risco de execução remota de código, uma vez que a falha permite que um atacante comprometa o dispositivo através de ficheiros manipulados.

Fontes

• https://www.bleepingcomputer.com/news/apple/apple-backports-coregraphics-zero-day-patches-to-older-iphones/