Atualizações da Apple corrigem falha de segurança grave explorada ativamente

A Apple lançou atualizações urgentes para o iOS, iPadOS e macOS para corrigir uma vulnerabilidade grave de execução de código que estava a ser explorada ativamente.

A Apple disponibilizou novas atualizações de segurança para vários dos seus sistemas operativos, corrigindo uma vulnerabilidade crítica que terá sido utilizada num número reduzido de ataques direcionados. De acordo com as informações avançadas pelo portal MacRumors com base nas páginas de suporte da empresa, as versões agora lançadas incluem o iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.

Correção para falha no CoreGraphics

O problema identificado consistia numa falha de escrita fora de limites (out-of-bounds write) no componente CoreGraphics, que podia ser explorada através de um ficheiro malicioso para permitir a execução arbitrária de código nos dispositivos afetados. A empresa corrigiu a falha implementando uma verificação de limites melhorada.

A tecnológica de Cupertino sublinhou que a falha foi aproveitada num ataque considerado extremamente sofisticado contra utilizadores específicos que executavam versões anteriores dos sistemas operativos. As versões mais recentes, como o iOS 27, não aparentam ser afetadas por esta vulnerabilidade.

Instalação recomendada

• Atualiza o teu iPhone ou iPad para o iOS 26.7.1 ou iPadOS 26.7.1 o mais rapidamente possível.
• Verifica as definições de sistema no teu Mac para instalar o macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1.
• Os utilizadores que já atualizaram para o iOS 27 encontram-se protegidos, uma vez que as versões mais recentes não apresentam registos desta falha.

Como a vulnerabilidade é agora pública, existe o risco de poder vir a ser utilizada de forma mais ampla contra utilizadores que permaneçam sem proteção nos sistemas operativos anteriores.

Fontes

• https://www.macrumors.com/2026/09/28/ios-26-7-1-active-exploit-fixed/