Apple corrige falha no iPhone usada em ataques 'extremamente sofisticados', carteiras cripto em risco

A Apple (Nasdaq: AAPL) lançou uma atualização de segurança de nível de emergência em 28 de setembro, e esta não é rotineira; a empresa afirma que a falha que ela corrige pode já ter sido usada em ataques reais, e uma empresa de segurança de blockchain está alertando que os detentores de carteiras de criptomoedas têm motivos específicos para instalá-la.

A atualização, iOS 26.7.1 e iPadOS 26.7.1, fecha uma vulnerabilidade rastreada como CVE-2026-86950 no CoreGraphics, a estrutura que iPhones e iPads usam para renderizar imagens.

Relacionado: Novas vagas de emprego do Google e da Apple viralizam

Um arquivo malicioso é tudo o que basta

Em termos simples, o bug permitia que um arquivo especialmente modificado, como uma imagem, gravasse dados fora do espaço de memória que lhe foi atribuído, uma classe de falha conhecida como gravação fora dos limites (out-of-bounds write).

Assim que um invasor consegue escrever na memória que não pertence ao arquivo, ele pode corromper o que está lá e, no pior dos casos, executar seu próprio código no dispositivo. A vítima não precisa instalar nada; o processamento do arquivo com armadilha é suficiente.

A Apple disse que está "ciente de um relatório de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos em versões do iOS anteriores ao iOS 27."