A Apple corrige mais uma falha no processamento de imagens que poderia permitir a execução de código.

| 18 de agosto de 2026
Logótipo da Apple

A Apple lançou atualizações de segurança para mais de duas dezenas de vulnerabilidades de segurança no iPhone, iPad e macOS Tahoe, incluindo mais uma vulnerabilidade de análise de imagens que pode comprometer o seu dispositivo.

Esta atualização traz correções de segurança que foram inicialmente disponibilizadas na versão anterior. iOS 27 e versões beta do iPadOS 27.

Atualizações para o seu dispositivo específico

A tabela abaixo mostra quais as atualizações disponíveis e encaminha-o para o conteúdo de segurança relevante para cada uma delas.

Link para nome e informaçãoDisponível para
iOS 26.6.1 e iPadOS 26.6.1iPhone 11 e posteriores, iPad Pro de 12,9 polegadas de 3.ª geração e posteriores, iPad Pro de 11 polegadas de 1.ª geração e posteriores, iPad Air de 3.ª geração e posteriores, iPad de 8.ª geração e posteriores e iPad mini de 5.ª geração e posteriores
iOS 18.7.10 e iPadOS 18.7.10iPhone XS, iPhone XS Max, iPhone XR, iPad 7.ª geração
macOS Tahoe 26.6.2macOS Tahoe
visionOS 26.6.1Mais detalhes em breve.

Como atualizar os seus dispositivos Apple

Como atualizar o seu iPhone ou iPad

Para utilizadores iOS iPadOS, veja como verificar se está a usar a versão mais recente do software:

Vá paraDefinições>Geral>Atualização de software. Poderá ver se há atualizações disponíveis e será orientado durante a instalação.

Ativeas Atualizações Automáticas, se ainda não o fez — encontrará essa opção no mesmo ecrã.

Atualize agora
A atualização está pronta.

Como atualizar o macOS em qualquer versão

Para atualizar o macOS em qualquer Mac compatível, use o recurso Atualização de Software, que a Apple projetou para funcionar de forma consistente em todas as versões recentes. Aqui estão os passos:

  • Clique no menu Apple no canto superior esquerdo do ecrã.
  • SelecioneDefinições do sistema(ouPreferências do sistemaem versões mais antigas).
  • Select Geralna barra lateral e clique emAtualização de Softwareà direita. Em versões mais antigas do macOS, basta procurar diretamente porAtualização de Software.
  • Mac seu Mac se há atualizações automaticamente. Se houver atualizações disponíveis, clique emAtualizar agora(ouAtualizar agorapara novas versões principais) e siga as instruções na tela. Antes de atualizar para o macOS Tahoe 26, leia estasinstruções.
  • Digite a sua palavra-passe de administrador, se solicitado, e deixe o seu Mac a atualização (pode ser necessário reiniciar durante este processo).
  • Certifique-se de que o seu Mac ligado à corrente e conectado à Internet até que a atualização seja concluída.

Dados técnicos

Das 27 vulnerabilidades, a CVE-2026-65346 é a que mais se destaca. Trata-se de uma falha de overflow de inteiros no ImageIO, em que o simples processamento de uma imagem maliciosa pode resultar na execução de código arbitrário, um impacto declarado substancialmente maior do que as muitas vulnerabilidades que apenas causam falhas do sistema nesta versão.

O ImageIO é a estrutura da Apple que trata da análise de imagens. Uma vulnerabilidade de overflow de inteiro permite que um programa malicioso a explore. hacker Enganar o programa para que execute uma operação com números inteiros cujo resultado exceda o espaço de memória alocado. Isto pode levar os atacantes a executar programas maliciosos ou a obter privilégios elevados. Neste caso, permite ao atacante executar código no dispositivo da vítima.

Não há qualquer indicação no aviso da Apple de que a CVE-2026-65346 ou qualquer outra vulnerabilidade listada tenha sido explorada na prática, mas os cibercriminosos tentam frequentemente fazer engenharia reversa da correção para criar um exploit, ou os investigadores que a descobriram publicam uma prova de conceito assim que todos têm a oportunidade de aplicar a atualização. Neste ponto, estas vulnerabilidades podem ser usadas contra si.


Os burlões sabem mais sobre si do que pensa. 

Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real. 

Descarregar para iOS Descarregar para Android  

Sobre o autor

Pieter Arntz

Investigador de Inteligência de Malware

Foi um Microsoft MVP em segurança do consumidor durante 12 anos consecutivos. Sabe falar quatro línguas. Cheira a mogno rico e a livros encadernados em pele.