Apple corrige 329 vulnerabilidades em pacote que atinge iPhone, Mac, Watch e Vision Pro

A Apple liberou nesta segunda-feira (26) um pacote de atualizações que cobriu nada menos que 329 vulnerabilidades de segurança espalhadas por iOS, iPadOS, macOS, watchOS, tvOS e visionOS. O número impressiona e, nos detalhes da página oficial de segurança da empresa, algumas brechas aparecem como críticas o bastante para entregar o controle do aparelho a um invasor.

Considerando que várias falhas afetam mais de um sistema ao mesmo tempo, a lista de entradas CVE (o catálogo internacional de vulnerabilidades) chegou a 1.265 registros no total. A Apple costuma complementar esses avisos depois da publicação inicial, então o número ainda pode subir.

Câmera, Apple Intelligence e WebKit: as brechas que mais preocupam

Entre as correções está uma falha no CoreMedia que permitia que um aplicativo malicioso acessasse a câmera do iPhone, iPad, Mac ou Apple Vision Pro sem que o usuário soubesse (CVE-2026-86990). Outra, dessa vez no Apple Intelligence, abria caminho para um atacante remoto bisbilhotar dados sensíveis em iPhones e iPads compatíveis com o sistema de IA da Apple (CVE-2026-86987).

No macOS Tahoe, uma brecha na Siri (CVE-2026-43736) também permitia que um aplicativo acessasse dados particulares do usuário. E, como de costume, o WebKit apareceu com múltiplas falhas que podiam deixar um conteúdo web malicioso executar código arbitrário no dispositivo.

Não por acaso, a Apple tem intensificado a caça a bugs no mecanismo que alimenta o Safari. A própria empresa creditou ferramentas de IA e equipes de pesquisa na descoberta de várias vulnerabilidades incluídas nessa leva.

Uma (ou duas) atualizações para cada aparelho

O pacote é extenso e atinge praticamente todos os dispositivos da Apple que ainda recebem suporte. As versões mais recentes, como o iOS 27.2 e o iPadOS 27.2, que também trouxeram visual novo ao Apple Music e Siri em português, chegam com as correções para iPhone 11 e posteriores e iPads a partir do iPad Pro 12,9 de 4ª geração, segundo a Apple.

Para quem ainda não migrou para a versão mais nova, a Apple não deixou ninguém para trás: o iOS 26.7.2 e o iPadOS 26.7.2 (correção exclusiva de segurança) atendem iPhones a partir do iPhone 11 e iPads desde o iPad Pro 12,9 de 3ª geração, informa a Apple. Já o iOS 18.7.11 e o iPadOS 18.7.11 são para os modelos mais antigos, como iPhone XS e iPad de 7ª geração.

No Mac, as novidades variam conforme a versão do sistema: o macOS Golden Gate 27.2, o macOS Tahoe 26.7.2 e o macOS Sequoia 15.8.2 receberam correções, assim como o Safari 27.2 (disponível para Sequoia e Tahoe). O watchOS 27.2 cobre Apple Watch Series 9 e posteriores, o tvOS 27.2 atende Apple TV 4K de 2ª geração em diante, e o visionOS 27.2 vale para todos os modelos do Apple Vision Pro.

A Apple também liberou um tvOS 26.6.1 para a Apple TV HD e a Apple TV 4K de 1ª geração, mas esse update em específico não tem registros de CVE publicados.

📲 Para não perder nenhuma atualização de segurança como esta, entra no Canal do TS no WhatsApp.

As correções de hoje também incluem uma falha no CoreGraphics (CVE-2026-86950) que a Apple já havia resolvido no mês passado em versões mais recentes, mas que agora chega a dispositivos rodando iOS 18 e iPadOS 18. Na época, a empresa avisou que a brecha pode ter sido explorada em ataques extremamente sofisticados contra alvos específicos. Para quem está com o sistema atualizado, o susto já passou.

Fonte: 9to5Mac