Apple lança atualização de segurança urgente para iPhone e Mac

A Apple corrigiu uma vulnerabilidade de segurança em seus sistemas operacionais iPhone, iPad e Mac, que poderia permitir a execução de código arbitrário através de arquivos maliciosos. A empresa informou que essa vulnerabilidade pode ter sido explorada em ataques cibernéticos sofisticados direcionados a indivíduos específicos.

A falha, identificada como CVE-2026-86950, ocorre no componente CoreGraphics, responsável pelo processamento de conteúdo gráfico nos sistemas operacionais da Apple, e envolve um problema de escrita fora dos limites (out-of-bounds write).

Se um atacante conseguir induzir o dispositivo da vítima a processar um arquivo manipulado, ele poderá alterar regiões de memória de maneira anômala, resultando na execução de código não autorizado. A Apple resolveu o problema reforçando as verificações de limite de memória. A vulnerabilidade foi descoberta e reportada à Apple pela equipe de segurança de produtos da Meta.

Um aspecto importante desta atualização de segurança é a confirmação de que a CVE-2026-86950 pode ter sido usada em ataques direcionados a indivíduos que utilizam versões anteriores ao iOS 27. A Apple reconheceu que tem conhecimento de relatórios sobre a possível exploração dessa vulnerabilidade em ataques muito sofisticados.

Até o momento, não há evidências suficientes para afirmar que uma campanha de ataques em larga escala ocorreu. A Apple não divulgou informações sobre o alvo, a extensão do dano, a eficácia dos ataques, o momento da exploração inicial, ou a identidade dos atacantes.

A Apple lançou as correções em iOS 26.7.1 e iPadOS 26.7.1, disponíveis para dispositivos como iPhone 11 e modelos posteriores, além de diversos modelos de iPad. Para os Macs, as versões macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1 também incluem a correção da vulnerabilidade. A empresa ressalta a importância de usuários atualizarem seus dispositivos sem demora, especialmente em ambientes corporativos onde a segurança é crítica.