CVE-2026-28860

Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.7 iPadOS versões anteriores a 18.7.7 iOS versões anteriores a 26.4 iPadOS versões anteriores a 26.4 macOS Sequoia versões anteriores a 15.7.5 macOS Sonoma versões anteriores a 14.8.5 macOS Tahoe versões anteriores a 26.4 tvOS versões anteriores a 26.4 visionOS versões anteriores a 26.4 watchOS versões anteriores a 26.4

Description Existe um problema onde um invasor local pode modificar o estado do Keychain. Isso é causado por uma validação de entrada insuficiente. Além disso, malwares no macOS podem ser capazes de ignorar permissões e criptografia para extrair chaves de acesso e senhas do iCloud sem a necessidade de privilégios elevados.

Recommendations Atualize o iOS para a versão 18.7.7 ou posterior. Atualize o iPadOS para a versão 18.7.7 ou posterior. Atualize o iOS para a versão 26.4 ou posterior. Atualize o iPadOS para a versão 26.4 ou posterior. Atualize o macOS Sequoia para a versão 15.7.5 ou posterior. Atualize o macOS Sonoma para a versão 14.8.5 ou posterior. Atualize o macOS Tahoe para a versão 26.4 ou posterior. Atualize o tvOS para a versão 26.4 ou posterior. Atualize o visionOS para a versão 26.4 ou posterior. Atualize o watchOS para a versão 26.4 ou posterior.