iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1 abordam uma grande vulnerabilidade que a Apple acredita ter sido usada contra um pequeno número de pessoas. As páginas de suporte de segurança da Apple dizem que havia um problema de gravação fora dos limites no CoreGraphics que poderia ser explorado com um arquivo criado maliciosamente, permitindo a execução de código arbitrário. Foi corrigido com verificação de limites aprimorada.

A Apple diz que a falha foi explorada em um "ataque extremamente sofisticado" contra indivíduos direcionados que executavam versões antigas do iOS. Os sistemas operacionais mais recentes da Apple não parecem ser afetados, e as atualizações iOS 27.0.1, iPadOS 27.0.1 e macOS Golden Gate 27.0.1 lançadas hoje não têm entradas CVE publicadas.

Embora o ataque não tenha sido generalizado, se você ainda estiver executando uma versão do iOS 26, iPadOS 26, macOS Tahoe ou macOS Sequoia, instale as novas atualizações o mais rápido possível. Agora que a vulnerabilidade é pública, ela pode ser ainda mais explorada contra usuários que não estão protegidos.