A Apple lançou em 28 de setembro o iOS 26.7.1 para corrigir uma falha de segurança que pode ter sido explorada em ataques contra pessoas específicas. O conserto vale para quem ficou no iOS 26 e não quer migrar para o iOS 27. Veja o que a Apple confirmou, quem deve atualizar e como conferir se o seu iPhone já está protegido.
Resposta rápida
O iOS 26.7.1 corrige a falha CVE-2026-86950 no CoreGraphics, que poderia executar código ao processar um arquivo malicioso. A Apple diz que ela pode ter sido explorada em um ataque sofisticado e dirigido. Se o seu iPhone usa o iOS 26, atualize em Ajustes, Geral, Atualização de Software.
O essencial
- Versão: iOS 26.7.1 e iPadOS 26.7.1, liberados em 28/09/2026
- Falha: CVE-2026-86950, no CoreGraphics
- Risco: execução de código ao processar arquivo malicioso
- Aparelhos: iPhone 11 e mais novos
- Ataque: dirigido a pessoas específicas, segundo a Apple
O que o iOS 26.7.1 corrige
O problema está no CoreGraphics, a parte do sistema que desenha e processa imagens e outros gráficos. Segundo o boletim de segurança da Apple, processar um arquivo criado de forma maliciosa poderia levar à execução de código arbitrário no aparelho. Em termos simples, um arquivo especialmente montado, ao ser processado pelo sistema, poderia fazer o iPhone rodar comandos que o dono não autorizou.
A Apple resolveu o caso com melhorias na verificação de limites. A descoberta é creditada à equipe de segurança de produtos da Meta, a mesma dona do WhatsApp e do Instagram.
A falha foi usada em ataques?
A Apple afirma que tem conhecimento de um relato de que a falha pode ter sido explorada em um ataque extremamente sofisticado, direcionado a pessoas específicas e em versões do iOS anteriores ao iOS 27. A empresa não dá detalhes sobre quem foi atingido nem como. Esse padrão é típico de ataques dirigidos, que custam caro e miram pessoas de alto interesse, e não o usuário comum.
Por que atualizar mesmo sem ser alvo
Depois que o boletim vira público, a falha deixa de ser segredo. Quem não atualiza fica exposto a quem tentar reaproveitar o método contra mais gente. Atualizar custa alguns minutos e nada em dinheiro.
Quem deve atualizar e para qual versão
A resposta depende de qual iOS você usa hoje:
| Se o seu iPhone está no | O que fazer |
|---|---|
| iOS 26.7 ou anterior | Instalar o iOS 26.7.1, que traz a correção sem trocar de versão maior |
| iOS 27 | Manter o sistema na versão mais recente oferecida pela Atualização de Software |
| iOS 26.7.1 ou superior | Nada a fazer: a correção já está instalada |
A existência do iOS 26.7.1 é justamente o que permite ficar no iOS 26 com segurança. Se você ainda está decidindo entre as duas linhas, nosso comparativo sobre iOS 26.7 ou iOS 27 ajuda a escolher.
Como atualizar o iPhone, passo a passo
- Conecte o iPhone ao Wi-Fi e deixe a bateria acima de 50% ou ligue-o na tomada.
- Abra o app Ajustes.
- Toque em Geral e depois em Atualização de Software.
- Se aparecer o iOS 26.7.1, toque em Atualizar agora e informe o código de desbloqueio.
- Espere o aparelho reiniciar. Não use o celular durante a instalação.
Para confirmar, volte em Ajustes, Geral, Sobre e confira o campo Versão do iOS. A lista completa de aparelhos e a descrição da falha estão no boletim oficial da Apple.
O que isso significa para você
Se o seu iPhone é do dia a dia e você não se encaixa no perfil de alvo, o risco imediato é pequeno. Mas o custo de atualizar é quase zero e o de não atualizar é carregar uma falha pública. Ative também a opção de atualização automática na mesma tela de Atualização de Software, para que a próxima correção chegue sem depender de você lembrar.
Hábitos que reduzem o risco além da atualização
- Não abra arquivos e imagens de remetentes desconhecidos, mesmo em apps de mensagem.
- Mantenha os apps atualizados, porque muitos processam arquivos por conta própria.
- Quem faz parte de um grupo de maior risco pode avaliar o Modo de Isolamento, recurso da própria Apple em Ajustes, Privacidade e Segurança.
- Reinicie o aparelho de tempos em tempos e ative a verificação em duas etapas do ID Apple.
Para um panorama mais amplo de proteção, o guia de segurança digital reúne os cuidados básicos para celular, contas e golpes.
Leia também
Perguntas frequentes
O iOS 26.7.1 corrige qual falha?
Uma falha de memória no CoreGraphics, o componente do sistema que processa gráficos. Segundo a Apple, ao processar um arquivo malicioso o aparelho poderia executar código arbitrário. A correção foi feita com melhorias na verificação de limites. A falha é identificada como CVE-2026-86950.
A falha já foi explorada em ataques?
A Apple diz que tem conhecimento de relato de que ela pode ter sido explorada em um ataque extremamente sofisticado, contra pessoas específicas, em versões do iOS anteriores ao iOS 27. É um ataque dirigido, não uma onda contra o público em geral.
Quais iPhones recebem o iOS 26.7.1?
Segundo a página de segurança da Apple, o iPhone 11 e modelos mais novos. A lista de iPads inclui iPad Pro de 12,9 polegadas (3ª geração em diante), iPad Pro de 11 polegadas (1ª geração em diante), iPad Air (3ª geração em diante), iPad (8ª geração em diante) e iPad mini (5ª geração em diante).
Preciso atualizar para o iOS 27 para ficar protegido?
Não necessariamente. A Apple publicou a correção também para quem ficou no iOS 26, justamente para quem prefere não migrar de versão maior. Quem já está no iOS 27 deve manter o sistema atualizado pela tela de atualização.
Como atualizar o iPhone para o iOS 26.7.1?
Abra Ajustes, toque em Geral, depois em Atualização de Software e siga as instruções. Se a opção do iOS 26.7.1 não aparecer, o aparelho pode já estar em uma versão mais nova.
Como saber se meu iPhone já tem a correção?
Em Ajustes, Geral, Sobre, veja o campo Versão do iOS. Se estiver em 26.7.1 ou superior, a correção já está instalada.
Preciso me preocupar se não sou alvo de ataques sofisticados?
O risco individual é baixo, mas a falha agora é pública e a Apple recomenda atualizar. Atualizar é grátis, leva poucos minutos e fecha a porta para quem tentar reaproveitar o método contra outras pessoas.
