Apple iOS e iPadOS · Exploração confirmada

Apple corrige em iPhones antigos zero-day do CoreGraphics já explorado

27 de out. de 2026 · 2 min de leitura

A Apple lançou o iOS 18.7.11 e o iPadOS 18.7.11, que levam a correção do CVE-2026-86950 a iPhones e iPads antigos. A falha de escrita fora dos limites no CoreGraphics foi explorada como zero-day no que a Apple chamou de ataque extremamente sofisticado e já havia sido corrigida em versões mais novas no fim de setembro. Quem usa iPhone ou iPad antigo deve instalar a atualização agora.

Por Redação HIFY Radar Atualizado 27/10/2026 13:37 Receba isso todo dia →← Voltar ao feed 4 fontes

AltaFalhaExploração confirmadaCorrigido

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A Apple publicou o iOS 18.7.11 e o iPadOS 18.7.11, que levam a correção de uma falha já usada em ataques reais, o CVE-2026-86950, a iPhones e iPads antigos. Segundo a Apple, a falha foi explorada quando ainda não havia correção, em um ataque que a empresa descreveu como extremamente sofisticado. Os sistemas mais novos já tinham recebido a correção no fim de setembro.

Por que importa

A falha permite que um arquivo maliciosamente criado, ao ser processado pelo aparelho, execute código sem autorização. A Apple classificou os ataques como extremamente sofisticados e, segundo The Hacker News, disse que podem ter atingido indivíduos específicos. Aparelhos antigos sem a atualização permanecem expostos.

O que fazer

Atualizar hoje os iPhones e iPads antigos para o iOS 18.7.11 ou o iPadOS 18.7.11, em Ajustes, Geral, Atualização de Software. Confirmar que os aparelhos com sistemas mais novos já têm as versões corrigidas de setembro.

Para o time técnico

CVE: CVE-2026-86950
Afetados: Apple iOS e iPadOS (CoreGraphics) em iPhones e iPads mais antigos, incluindo iOS 18 · iPhones e iPads antigos no iOS 18 e iPadOS 18 (modelos não especificados nas fontes). iOS e macOS 27 não parecem ser afetados, segundo SecurityWeek.
Exploração: SecurityWeek relata que a falha foi explorada como zero-day no que a Apple descreveu como ataque extremamente sofisticado. The Hacker News informa que a Apple diz que a falha pode ter sido usada em ataques direcionados a indivíduos específicos. SecurityWeek afirma não haver informação pública detalhando os ataques.
Correção: iOS 18.7.11 e iPadOS 18.7.11, que corrigem três vulnerabilidades, incluindo CVE-2026-86950. Correção original no fim de setembro: iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.
Vetor: Escrita fora dos limites no CoreGraphics, com pontuação CVSS 8.8 segundo The Hacker News. O processamento de um arquivo maliciosamente criado pode resultar em execução de código arbitrário. Não há detalhes públicos sobre o modo de entrega dos ataques, segundo SecurityWeek.
Mais detalhes: Falha descoberta pela equipe de segurança de produtos da Meta, segundo SecurityWeek. No mesmo dia, a Apple lançou iOS e iPadOS 27.2 e macOS Golden Gate 27.2, com 286 vulnerabilidades corrigidas no total entre os dois sistemas, além de iOS e iPadOS 26.7.2 (134 correções), macOS Tahoe 26.7.2 (213), macOS Sequoia 15.8.2 (197), tvOS 27.2 (72), watchOS 27.2 (62), visionOS 27.2 (125) e Safari 27.2 (33).

Linha do tempo

27/10/2026 13:37
Novos detalhes: a falha é uma escrita fora dos limites no CoreGraphics (CVSS 8.8), que permite execução de código arbitrário ao processar um arquivo maliciosamente criado; as correções originais haviam sido lançadas no mês anterior.
27/10/2026 11:02
A falha recebeu o identificador CVE-2026-86950 e a correção já está disponível no iOS 18.7.11 e iPadOS 18.7.11, alcançando também iPads antigos.
27/10/2026 08:59
Apple publica iOS e macOS 27.2 com 286 correções e leva o ajuste do zero-day já explorado de CoreGraphics ao iOS 18.

Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →

Ver todas as 4 atualizações