Hoje, 4 de novembro de 2026, a CISA, agência de segurança cibernética do governo dos Estados Unidos, incluiu no seu catálogo de vulnerabilidades exploradas a falha identificada como CVE-2024-27834. Ela afeta produtos da Apple como iOS, iPadOS, macOS, Safari, tvOS e watchOS na versão 10.5, segundo a fonte.

Em termos simples, a falha é um problema de autenticação: o sistema deixa de checar corretamente quem está acessando uma função protegida. Segundo a descrição, um atacante com capacidade de ler e escrever dados arbitrariamente poderia contornar a chamada pointer authentication, um mecanismo que ajuda a proteger o funcionamento interno do programa, como um cadeado extra em uma porta interna.

A CISA informou que não há dados sobre o uso dessa falha em campanhas de ransomware. A agência também pediu que as organizações apliquem as mitigações indicadas pela própria Apple, seguindo a diretiva BOD 26-04 sobre priorização de atualizações pelo risco. Quando não houver mitigação disponível, a recomendação é avaliar a exposição de cada equipamento à internet e, se necessário, deixar de usar o produto.

Quem usa esses aparelhos deve instalar as atualizações de segurança da Apple, que estão listadas em comunicados oficiais da empresa. O prazo indicado pela CISA para as agências federais corrigirem a falha vai até 18 de novembro de 2026.