Apple libera iOS 26.7.1 para corrigir vulnerabilidade explorada
A Apple disponibilizou uma atualização de segurança para usuários que ainda utilizam o iOS 26. A versão iOS 26.7.1 resolve a vulnerabilidade identificada como CVE-2026-86950, relacionada ao componente CoreGraphics do sistema, que pode permitir a execução arbitrária de código quando um arquivo malicioso é processado pelo aparelho.
A empresa alertou que há conhecimento de um relato indicando que essa falha pode ter sido usada em ataques altamente sofisticados, direcionados a indivíduos específicos. No entanto, a Apple não confirma existência de campanhas em massa contra os usuários.
Dúvida entre iOS 26.7.1 e iOS 27.0.1
Paralelamente ao iOS 26.7.1, a Apple lançou o iOS 27.0.1, versão mais recente do sistema. Isso gerou dúvidas sobre qual atualização deve ser instalada. A escolha depende, sobretudo, da versão que o usuário pretende manter no aparelho.
De forma sucinta, as recomendações são:
- Usuários no iOS 26 que desejam continuar nesse ciclo devem instalar o iOS 26.7.1;
- Usuários no iOS 26 que desejam migrar para o iOS 27 devem instalar o iOS 27.0.1, quando disponível para o aparelho;
- Quem já está no iOS 27 deve atualizar para o iOS 27.0.1;
- Em iPads incompatíveis com o iPadOS 27, mas que suportam o 26, a atualização recomendada é o iPadOS 26.7.1.
A Apple considera o iOS 27.0.1 como a versão mais recente e informa que este update não inclui até o momento correções relacionadas a CVEs públicas. Isso não exclui a presença de outras melhorias ou correções não divulgadas em detalhes.
Por outro lado, o iOS 26.7.1 possui um foco explícito na correção da vulnerabilidade CVE-2026-86950 para usuários que permanecem no ciclo anterior.
Detalhes da vulnerabilidade CVE-2026-86950
A falha corrigida afeta o CoreGraphics, componente responsável pelo processamento gráfico nos sistemas da Apple. Segundo o boletim oficial, trata-se de um problema do tipo out-of-bounds write, em que o software pode escrever dados fora da área de memória reservada.
Essa condição pode levar à execução de código arbitrário ao processar um arquivo criado com esta finalidade maliciosa, permitindo ações não autorizadas no dispositivo.
A correção foi realizada com melhorias na verificação dos limites da memória. A descoberta foi atribuída à Meta Product Security.
A Apple destaca que o relato de exploração refere-se a ataques contra versões anteriores ao iOS 27 e admite que possivelmente indivíduos específicos foram alvos. Porém, detalhes como número de pessoas afetadas, tipos de arquivos usados e sucesso dos ataques não foram divulgados.
Quais dispositivos recebem o iOS 26.7.1 e iPadOS 26.7.1
A atualização iOS 26.7.1 está disponível para iPhone 11 e modelos posteriores. Isso abrange dispositivos que também podem fazer a transição para o iOS 27, mas que podem continuar recebendo atualizações de segurança para o iOS 26, caso optem por permanecer nessa versão.
No iPad, a divisão entre as versões é mais acentuada. Alguns aparelhos suportam o iPadOS 26.7.1, mas não o iPadOS 27.0.1.
O iPadOS 26.7.1 está disponível para:
- iPad Pro de 12,9 polegadas, 3ª geração ou posterior;
- iPad Pro de 11 polegadas, 1ª geração ou posterior;
- iPad Air de 3ª geração ou posterior;
- iPad de 8ª geração ou posterior;
- iPad mini de 5ª geração ou posterior.
Já o iPadOS 27.0.1 exige iPads a partir de gerações mais recentes, como iPad Pro de 12,9 polegadas 4ª geração, iPad Pro de 11 polegadas 2ª geração, iPad Air 4ª geração, iPad 9ª geração e iPad mini 6ª geração.
Imagem: Divulgação
Assim, iPads mais antigos devem manter o ciclo 26 e instalar o iPadOS 26.7.1 para contar com esta correção.
Como instalar a atualização
O procedimento para atualizar o iPhone ou iPad é feito diretamente pelo aparelho, seguindo os passos:
- Realizar backup, preferencialmente no iCloud ou computador;
- Conectar o aparelho a uma rede Wi-Fi;
- Abrir o app Ajustes;
- Acessar Geral;
- Selecionar Atualização de Software;
- Verificar a atualização disponível;
- Toque em Baixar e Instalar ou equivalente.
A Apple recomenda manter o aparelho conectado à energia e à rede Wi-Fi durante o processo de atualização.
Para usuários com iPhones compatíveis e iOS 27 disponível, não faz sentido instalar o iOS 26.7.1 apenas para depois migrar para o iOS 27. O ideal é seguir o ciclo escolhido e manter o dispositivo atualizado dentro dele.
Atualizações para macOS
A correção da falha CVE-2026-86950 também foi aplicada em versões anteriores do macOS, respectivamente macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Nessas versões, o problema no CoreGraphics e o risco de execução arbitrária de código foram tratados com a mesma medida de reforço na verificação de limites de memória.
Até o momento, a Apple não informou terem sido detectados ataques contra Macs relacionados a essa vulnerabilidade.
Recomendações finais
Quem ainda usa iOS 26 em aparelhos compatíveis deve atualizar para o iOS 26.7.1 o quanto antes, já que a exploração da vulnerabilidade é considerada uma possibilidade real pela Apple.
Usuários no iOS 27 devem conferir a disponibilidade do iOS 27.0.1 e manter seus dispositivos atualizados, sem retornar ao iOS 26 por conta dessa falha.
Em resumo, o iOS 26.7.1 é a atualização de segurança dedicada ao ciclo anterior, enquanto o iOS 27.0.1 trata da versão mais recente do sistema. É importante não confundir as duas versões ao realizar a atualização.
Se, após a instalação, a bateria do aparelho parecer diferente, recomenda-se verificar quais aplicativos estão consumindo mais energia no iOS 27.
Com informações de GameOverDrive
