iOS 26.7.1 corrige falha ligada a ataques contra iPhones; veja quem precisa atualizar

A Apple liberou uma nova atualização de segurança para usuários que continuam no iOS 26. O iOS 26.7.1 corrige a vulnerabilidade CVE-2026-86950, encontrada no CoreGraphics e capaz de permitir a execução arbitrária de código quando o aparelho processa um arquivo especialmente preparado.

O caso merece atenção porque a própria Apple afirma ter conhecimento de um relato de que a falha pode ter sido explorada em um ataque altamente sofisticado contra pessoas específicas. A empresa, porém, não afirma que exista uma campanha em massa contra usuários de iPhone.

Ao mesmo tempo, a Apple lançou o iOS 27.0.1. Isso cria uma dúvida para quem abre a tela de atualização agora: afinal, é melhor instalar o iOS 26.7.1 ou partir para o iOS 27.0.1?

A resposta depende principalmente da versão que você pretende continuar usando.

iOS 26.7.1 ou iOS 27.0.1: qual devo instalar?

Para quem quer apenas a resposta rápida, a situação fica assim:

Situação do iPhone	O que fazer
Está no iOS 26 e quer continuar no iOS 26	Instale o iOS 26.7.1
Está no iOS 26 e quer migrar para o iOS 27	Instale o iOS 27.0.1 se ele estiver disponível para o aparelho
Já está no iOS 27	Atualize para o iOS 27.0.1
Tem iPad incompatível com o iPadOS 27, mas ainda compatível com o 26	Instale o iPadOS 26.7.1

A Apple lista o iOS 27.0.1 como a versão mais recente do sistema. A página de segurança da empresa informa que essa atualização não possui entradas de CVE publicadas até o momento.

Isso não significa que o iOS 27.0.1 não possa incluir outras correções ou melhorias. Significa apenas que a Apple não publicou vulnerabilidades identificadas por CVE para essa versão.

Já o iOS 26.7.1 possui uma finalidade de segurança claramente documentada: corrigir a CVE-2026-86950 para quem continua no ciclo anterior do sistema.

O que aconteceu com o iPhone?

A vulnerabilidade recebeu o identificador CVE-2026-86950 e afeta o CoreGraphics, uma parte importante dos sistemas da Apple responsável pelo processamento e renderização de elementos gráficos.

Segundo o boletim oficial de segurança da Apple, o problema é do tipo out-of-bounds write. Em termos simples, o software poderia escrever informações fora da região de memória reservada para determinada operação.

A Apple afirma que processar um arquivo malicioso especialmente preparado pode levar à execução arbitrária de código. Na prática, isso significa que a vulnerabilidade pode permitir que instruções não previstas sejam executadas no aparelho.

A empresa corrigiu o problema melhorando a verificação dos limites de memória e atribuiu a descoberta à Meta Product Security.

A falha já foi usada contra usuários?

A Apple usa uma formulação cautelosa. A empresa diz estar ciente de um relato de que a vulnerabilidade pode ter sido explorada em um ataque extremamente sofisticado contra indivíduos específicos.

Outro ponto importante é que o comunicado delimita esse relato a versões do iOS anteriores ao iOS 27.

Até agora, a Apple não informou quantas pessoas podem ter sido alvo, quem eram essas pessoas, qual tipo de arquivo foi utilizado nem se os ataques foram bem-sucedidos.

Por isso, não há base para afirmar que todos os usuários de iPhone estejam sofrendo ataques ou que exista uma exploração em massa. Ainda assim, deixar um aparelho compatível em uma versão vulnerável do sistema não é recomendável.

Quais iPhones recebem o iOS 26.7.1?

A correção está disponível para o iPhone 11 e modelos posteriores.

Isso inclui gerações que também podem migrar para o iOS 27. Quem preferiu permanecer temporariamente no iOS 26 continua recebendo essa atualização de segurança.

Se você pretende mudar para a geração mais recente do sistema, pode conferir a lista completa no guia do Overdrive sobre iPhones compatíveis com o iOS 27.

E quais iPads recebem o iPadOS 26.7.1?

No iPad, a divisão entre as versões é ainda mais importante porque existem aparelhos capazes de instalar o iPadOS 26.7.1, mas que não entram no iPadOS 27.0.1.

O iPadOS 26.7.1 está disponível para:

• iPad Pro de 12,9 polegadas de 3ª geração ou posterior;
• iPad Pro de 11 polegadas de 1ª geração ou posterior;
• iPad Air de 3ª geração ou posterior;
• iPad de 8ª geração ou posterior;
• iPad mini de 5ª geração ou posterior.

Já o iPadOS 27.0.1 começa em gerações mais recentes, como iPad Pro de 12,9 polegadas de 4ª geração, iPad Pro de 11 polegadas de 2ª geração, iPad Air de 4ª geração, iPad de 9ª geração e iPad mini de 6ª geração.

Isso significa que alguns iPads mais antigos devem obrigatoriamente permanecer no ciclo 26 e instalar o iPadOS 26.7.1 para receber esta correção.

Como atualizar o iPhone para o iOS 26.7.1 ou iOS 27.0.1?

O processo é feito diretamente pelo próprio aparelho:

1. Faça um backup do iPhone, de preferência no iCloud ou no computador;
2. Conecte o aparelho a uma rede Wi-Fi;
3. Abra Ajustes;
4. Entre em Geral;
5. Toque em Atualização de Software;
6. Confira qual atualização aparece para o aparelho;
7. Toque em Baixar e Instalar ou na opção equivalente exibida pelo sistema.

A própria Apple recomenda fazer um backup antes da atualização e manter o aparelho conectado à alimentação e ao Wi-Fi durante o processo.

Também vale conferir nosso guia com 7 coisas para fazer antes de atualizar o iPhone para o iOS 27.

Preciso instalar o iOS 26.7.1 antes do iOS 27.0.1?

Se o seu iPhone é compatível e o iOS 27.0.1 já aparece como opção de atualização, não faz sentido instalar o 26.7.1 apenas para, em seguida, trocar de geração.

O iOS 26.7.1 é especialmente relevante para quem decidiu continuar no iOS 26. Quem já migrou para o iOS 27 deve continuar nesse ramo e instalar as atualizações mais recentes disponibilizadas pela Apple.

O iOS 27 também é afetado pela CVE-2026-86950?

O comunicado da Apple associa o relato de exploração a versões anteriores ao iOS 27. A empresa não lista o iOS 27.0.1 como uma das versões corrigidas especificamente para a CVE-2026-86950.

Além disso, a página de atualizações de segurança da Apple informa que o iOS 27.0.1 não possui entradas de CVE publicadas.

Por isso, quem já está no iOS 27 não deve tentar voltar ao iOS 26.7.1 por causa dessa vulnerabilidade. O caminho é manter o aparelho atualizado dentro do iOS 27.

A correção também chegou ao Mac

A CVE-2026-86950 não aparece apenas no boletim do iPhone e do iPad. A Apple publicou a mesma correção para duas versões anteriores do macOS.

• macOS Tahoe 26.7.1;
• macOS Sequoia 15.8.1.

Nos dois casos, a Apple descreve o mesmo problema no CoreGraphics, o mesmo risco de execução arbitrária de código e a correção por meio de uma verificação mais rigorosa dos limites de memória.

É importante fazer uma distinção: o relato de possível exploração divulgado pela Apple menciona especificamente versões do iOS anteriores ao iOS 27. A empresa não afirma que ataques contra Macs tenham sido observados.

Vale atualizar o iPhone agora?

Se você continua no iOS 26 em um iPhone compatível, não há uma boa razão para permanecer em uma versão anterior ao iOS 26.7.1. A atualização corrige uma vulnerabilidade cuja exploração já é tratada pela própria Apple como uma possibilidade real.

Quem já utiliza o iOS 27 também deve conferir a Atualização de Software e instalar o iOS 27.0.1 quando ele estiver disponível.

O ponto principal é não confundir as duas versões: 26.7.1 é a atualização de segurança para o ramo antigo, enquanto 27.0.1 é a versão mais recente para quem já está no iOS 27 ou pretende migrar para ele.

Depois da atualização, se a bateria do aparelho parecer diferente nos primeiros dias, veja também como descobrir quais aplicativos estão gastando mais bateria no iOS 27.

Perguntas frequentes

O que é o iOS 26.7.1?

É uma atualização lançada pela Apple em 28 de setembro de 2026 para usuários que continuam no iOS 26. Ela corrige a vulnerabilidade CVE-2026-86950.

O iOS 26.7.1 é uma atualização de segurança?

Sim. A Apple documenta a correção de uma falha no CoreGraphics que pode permitir execução arbitrária de código ao processar um arquivo malicioso.

iOS 26.7.1 ou iOS 27.0.1: qual é mais novo?

O iOS 27.0.1 pertence à geração mais recente do sistema. O iOS 26.7.1 mantém protegido quem decidiu permanecer no iOS 26.

Quem já está no iOS 27 precisa instalar o iOS 26.7.1?

Não. Quem já usa o iOS 27 deve permanecer nessa geração e instalar o iOS 27.0.1 ou uma versão posterior oferecida pela Apple.

O iPhone 11 recebe o iOS 26.7.1?

Sim. A Apple informa que o iOS 26.7.1 está disponível para o iPhone 11 e modelos posteriores.

A falha está sendo explorada em massa?

A Apple não diz isso. A empresa cita um relato de possível exploração em um ataque altamente sofisticado contra indivíduos específicos.

Como atualizar o iPhone?

Acesse Ajustes > Geral > Atualização de Software e instale a versão oferecida para o aparelho. A Apple recomenda fazer backup antes da instalação.

Fontes

• Apple: conteúdo de segurança do iOS 26.7.1 e iPadOS 26.7.1
• Apple: lista de atualizações de segurança
• Apple: como atualizar o iPhone ou iPad
• Apple: conteúdo de segurança do macOS Tahoe 26.7.1
• Apple: conteúdo de segurança do macOS Sequoia 15.8.1
• The Hacker News: cobertura da CVE-2026-86950