Apple corrige falha 'zero-click' no iOS explorada em ataques de spyware

A Apple lançou atualizações de emergência para corrigir uma vulnerabilidade 'zero-click' (CVE-2026-86950) no CoreGraphics, que permitia a execução arbitrária de código sem interação do usuário. A falha, reportada pela equipe de segurança da Meta, pode ter sido explorada em ataques direcionados contra usuários de versões mais antigas do iOS. As correções foram disponibilizadas em 28 de setembro de 2026 para iPhone 11 e modelos posteriores, além de iPads e Macs compatíveis. A CISA determinou que agências federais instalem o patch em até três dias.