Quais falhas foram corrigidas

Nas versões atuais para iPhone, iPad e Mac, a Apple detalhou cerca de 29 vulnerabilidades, a maioria relacionada ao WebKit, o motor de navegação usado pelo Safari e por outros navegadores no iPhone. Algumas poderiam permitir que conteúdo malicioso na web provocasse o fechamento do Safari ou de processos, corrupção de memória e outros comportamentos inesperados.

Entre as principais correções estão:

• uma falha lógica no componente Audio que poderia permitir que um aplicativo vazasse informações sensíveis do usuário — CVE-2026-65339;
• três problemas no kernel, incluindo vulnerabilidades capazes de causar o encerramento remoto do sistema, permitir a leitura de memória do kernel por um aplicativo ou provocar sua corrupção;
• uma falha na IOGPUFamily que poderia corromper memória após o processamento de conteúdo web malicioso — CVE-2026-64788;
• problemas no ImageIO que poderiam causar negação de serviço ou permitir a execução arbitrária de código a partir de uma imagem;
• uma falha no componente Telephony do iPhone que poderia permitir que um invasor de rede com privilégios contornasse a autenticação IPSec e interceptasse tráfego de rede.

A Apple também corrigiu diversos problemas do WebKit que poderiam levar a falhas do navegador, encerramento inesperado de processos ou corrupção de memória quando o dispositivo processasse conteúdo criado com fins maliciosos.

Por que o macOS está na versão 26.6.2?

O número do macOS está um passo à frente porque a Apple já havia lançado o macOS Tahoe 26.6.1, em 6 de agosto, para corrigir uma falha separada no recurso Compartilhamento de Tela. Identificada como CVE-2026-65400, a vulnerabilidade poderia permitir que um invasor conectado à rede se autenticasse no recurso sem credenciais válidas.

Esse problema não afetava iPhones ou iPads. Por isso, a rodada mais ampla desta semana aparece como macOS Tahoe 26.6.2, enquanto os sistemas móveis avançaram apenas para a versão 26.6.1.

Atualizações para aparelhos mais antigos

O iOS 18.7.10 e o iPadOS 18.7.10 ampliam a cobertura de segurança para dispositivos que não podem instalar o iOS 26, incluindo o iPhone XS, XS Max e XR, além do iPad de sétima geração. O pacote incorpora correções que já haviam sido disponibilizadas no iOS e iPadOS 26.6 e testadas nas versões beta da geração 27.

O conjunto total de atualizações lançado pela Apple corrige 108 vulnerabilidades, e a maior parte delas está concentrada no iOS 18.

O que veio antes e o que está a caminho

As novas versões sucedem os lançamentos de iOS 26.6, iPadOS 26.6 e macOS Tahoe 26.6, disponibilizados em 27 de julho e também marcados por uma extensa lista de correções de segurança.

A Apple informou que as correções das versões estáveis mais recentes já haviam sido disponibilizadas inicialmente nos canais beta do iOS 27, iPadOS 27 e macOS 27, conhecido pelo codinome “Golden Gate”.

Na mesma segunda-feira, a empresa liberou a sexta versão beta para desenvolvedores de seus principais sistemas:

• iOS 27 e iPadOS 27 — build 24A5418b;
• macOS 27 — build 26A5416b;
• tvOS 27 — build 24J5353b;
• visionOS 27 — build 24M5355a;
• watchOS 27 — build 24R5353a.

O iOS 27 é esperado para a janela tradicional de lançamento anual em setembro. No entanto, a Apple ainda não definiu uma data pública final nas informações disponíveis.

Por que vale atualizar agora

A Apple e fontes independentes afirmam que nenhuma das falhas divulgadas é conhecida por estar sendo explorada ativamente. Ainda assim, depois que detalhes técnicos e identificadores CVE se tornam públicos, dispositivos sem correção podem ficar mais fáceis de atacar — especialmente por meio de conteúdo web malicioso ou aplicativos perigosos.

Em outras palavras, não é uma atualização para adicionar funções novas, mas deixar o aparelho mais protegido. A ausência de recursos visíveis não é motivo para adiar a instalação.

Como instalar sem colocar o aparelho principal em uma versão beta

• iPhone e iPad: abra Ajustes → Geral → Atualização de Software e instale o iOS/iPadOS 26.6.1. Se o aparelho oferecer a versão 18.7.10, instale essa opção.
• Mac: acesse Ajustes do Sistema → Geral → Atualização de Software e instale o macOS Tahoe 26.6.2.
• Apple Vision Pro: abra Ajustes → Geral → Atualização de Software e instale o visionOS 26.6.1.

Em um dispositivo principal, mantenha a opção Atualizações Beta desativada. As versões do iOS 27 e macOS 27 ainda são softwares de teste, e os sistemas da Apple para iPhone, iPad, Apple Watch, Apple TV e Vision Pro não podem ser revertidos para a versão anterior depois da instalação.

Quem precisar testar os betas deve preferir um aparelho secundário, fazer antes um backup criptografado e manter os dispositivos de uso diário nas versões estáveis 26.6.1 ou 26.6.2.

Quais falhas foram corrigidas

Nas versões atuais para iPhone, iPad e Mac, a Apple detalhou cerca de 29 vulnerabilidades, a maioria relacionada ao WebKit, o motor de navegação usado pelo Safari e por outros navegadores no iPhone. Algumas poderiam permitir que conteúdo malicioso na web provocasse o fechamento do Safari ou de processos, corrupção de memória e outros comportamentos inesperados.

Entre as principais correções estão:

• uma falha lógica no componente Audio que poderia permitir que um aplicativo vazasse informações sensíveis do usuário — CVE-2026-65339;
• três problemas no kernel, incluindo vulnerabilidades capazes de causar o encerramento remoto do sistema, permitir a leitura de memória do kernel por um aplicativo ou provocar sua corrupção;
• uma falha na IOGPUFamily que poderia corromper memória após o processamento de conteúdo web malicioso — CVE-2026-64788;
• problemas no ImageIO que poderiam causar negação de serviço ou permitir a execução arbitrária de código a partir de uma imagem;
• uma falha no componente Telephony do iPhone que poderia permitir que um invasor de rede com privilégios contornasse a autenticação IPSec e interceptasse tráfego de rede.

A Apple também corrigiu diversos problemas do WebKit que poderiam levar a falhas do navegador, encerramento inesperado de processos ou corrupção de memória quando o dispositivo processasse conteúdo criado com fins maliciosos.

Por que o macOS está na versão 26.6.2?

O número do macOS está um passo à frente porque a Apple já havia lançado o macOS Tahoe 26.6.1, em 6 de agosto, para corrigir uma falha separada no recurso Compartilhamento de Tela. Identificada como CVE-2026-65400, a vulnerabilidade poderia permitir que um invasor conectado à rede se autenticasse no recurso sem credenciais válidas.

Esse problema não afetava iPhones ou iPads. Por isso, a rodada mais ampla desta semana aparece como macOS Tahoe 26.6.2, enquanto os sistemas móveis avançaram apenas para a versão 26.6.1.

Atualizações para aparelhos mais antigos

O iOS 18.7.10 e o iPadOS 18.7.10 ampliam a cobertura de segurança para dispositivos que não podem instalar o iOS 26, incluindo o iPhone XS, XS Max e XR, além do iPad de sétima geração. O pacote incorpora correções que já haviam sido disponibilizadas no iOS e iPadOS 26.6 e testadas nas versões beta da geração 27.

O conjunto total de atualizações lançado pela Apple corrige 108 vulnerabilidades, e a maior parte delas está concentrada no iOS 18.

O que veio antes e o que está a caminho

As novas versões sucedem os lançamentos de iOS 26.6, iPadOS 26.6 e macOS Tahoe 26.6, disponibilizados em 27 de julho e também marcados por uma extensa lista de correções de segurança.

A Apple informou que as correções das versões estáveis mais recentes já haviam sido disponibilizadas inicialmente nos canais beta do iOS 27, iPadOS 27 e macOS 27, conhecido pelo codinome “Golden Gate”.

Na mesma segunda-feira, a empresa liberou a sexta versão beta para desenvolvedores de seus principais sistemas:

• iOS 27 e iPadOS 27 — build 24A5418b;
• macOS 27 — build 26A5416b;
• tvOS 27 — build 24J5353b;
• visionOS 27 — build 24M5355a;
• watchOS 27 — build 24R5353a.

O iOS 27 é esperado para a janela tradicional de lançamento anual em setembro. No entanto, a Apple ainda não definiu uma data pública final nas informações disponíveis.

Por que vale atualizar agora

A Apple e fontes independentes afirmam que nenhuma das falhas divulgadas é conhecida por estar sendo explorada ativamente. Ainda assim, depois que detalhes técnicos e identificadores CVE se tornam públicos, dispositivos sem correção podem ficar mais fáceis de atacar — especialmente por meio de conteúdo web malicioso ou aplicativos perigosos.

Em outras palavras, não é uma atualização para adicionar funções novas, mas deixar o aparelho mais protegido. A ausência de recursos visíveis não é motivo para adiar a instalação.

Como instalar sem colocar o aparelho principal em uma versão beta

• iPhone e iPad: abra Ajustes → Geral → Atualização de Software e instale o iOS/iPadOS 26.6.1. Se o aparelho oferecer a versão 18.7.10, instale essa opção.
• Mac: acesse Ajustes do Sistema → Geral → Atualização de Software e instale o macOS Tahoe 26.6.2.
• Apple Vision Pro: abra Ajustes → Geral → Atualização de Software e instale o visionOS 26.6.1.

Em um dispositivo principal, mantenha a opção Atualizações Beta desativada. As versões do iOS 27 e macOS 27 ainda são softwares de teste, e os sistemas da Apple para iPhone, iPad, Apple Watch, Apple TV e Vision Pro não podem ser revertidos para a versão anterior depois da instalação.

Quem precisar testar os betas deve preferir um aparelho secundário, fazer antes um backup criptografado e manter os dispositivos de uso diário nas versões estáveis 26.6.1 ou 26.6.2.