A Apple lançou atualizações de segurança para corrigir duas vulnerabilidades no iMessage, aplicativo de mensagens utilizado em iPhones, iPads e computadores Mac.
As falhas poderiam comprometer a privacidade de conversas em grupo, permitindo que pessoas não autorizadas recebessem mensagens ou acessassem conteúdos anteriores à sua participação.
A primeira vulnerabilidade, identificada como CVE-2026-113961, envolve um problema de autorização que poderia permitir a entrada remota de um invasor em um grupo do iMessage.
A segunda, CVE-2026-113960, poderia permitir que usuários recém-adicionados visualizassem mensagens enviadas antes de sua entrada na conversa.
Os problemas foram corrigidos em atualizações disponibilizadas em 9 de novembro, incluindo o iOS 27.2.1 e o iOS 26.7.3, além de versões correspondentes para outros dispositivos Apple.
O pacote também corrige vulnerabilidades relacionadas ao Bluetooth, AirPlay e à biblioteca de compressão Brotli. Algumas dessas falhas poderiam permitir conexões Bluetooth sem autorização ou comprometer a segurança do processamento de dados.
A Apple não confirmou ataques reais explorando as duas vulnerabilidades do iMessage. Também não divulgou quantos usuários poderiam ter sido afetados.
A recomendação é instalar as atualizações de segurança disponíveis para cada modelo de dispositivo, reduzindo o risco de acesso indevido às comunicações.
