O iPhone XR acabou de receber uma correção que a Apple lançou há um mês

A CVE-2026-86950 foi corrigida nos iPhone atuais no final de setembro, no iOS 26.7.1. A redação da Apple não suavizou desde então: a empresa "tem conhecimento de um relato de que este problema pode ter sido explorado num ataque extremamente sofisticado contra pessoas concretas visadas, em versões do iOS anteriores ao iOS 27". A CISA acrescentou-a ao catálogo de vulnerabilidades exploradas conhecidas a 29 de setembro. A 26 de outubro a correção chegou enfim aos telemóveis a que a Apple já não dá versões novas do iOS.

São o iOS 18.7.11 e o iPadOS 18.7.11, para o iPhone XS, XS Max e XR, o iPad de sétima geração e vários iPad mais antigos. A falha é uma escrita fora dos limites no CoreGraphics, a parte do sistema que desenha no ecrã, comunicada pela Meta Product Security, e basta abrir um ficheiro preparado para executar código. "Ataque extremamente sofisticado contra pessoas concretas visadas" é a fórmula da casa na Apple para software espia comercial, por isso o risco real para quem está a ler isto nunca foi elevado.

As outras duas correções dessa atualização estão mais perto do dia a dia. Uma está no CoreMedia, onde "uma aplicação maliciosa pode aceder à câmara sem autorização do utilizador", e a outra no componente de áudio. De nenhuma delas se sabe que tenha sido usada contra alguém. Ambas são do género que um ano depois aparece num kit de software malicioso de massas.

No mesmo dia chegaram o iOS e o iPadOS 27.2 com 163 correções e o macOS Golden Gate 27.2 com 263, no total 286 erros distintos segundo as contas do SecurityWeek. O hábito que vale a pena adotar é verificar o aparelho velho da gaveta, o que ficou para a música ou passou para um filho, porque ninguém nos lembra de um telemóvel que raramente abrimos. Num PC com Windows o mesmo atraso vive nos programas instalados e não no sistema, e é disso que trata o atualizador de aplicações do Tendvane assente no winget: lista o que ficou para trás e põe tudo em dia de uma só vez.