Atualize o seu iPhone, iPad e Mac corrigir falhas de segurança da Apple

| 28 de julho de 2026
Apple

A Apple lançou um robusto pacote de atualizações de segurança para julho , com destaque para: iOS O iPadOS 26.6, o macOS Tahoe 26.6 e o ​​​​Safari 26.6 receberam dezenas de correções de vulnerabilidades no kernel, WebKit, frameworks de media e aplicações core. Estas atualizações visam principalmente melhorar a segurança, e não adicionar novas funcionalidades, pelo que os utilizadores devem instalá-las o mais rapidamente possível.

Atualizações para o seu dispositivo específico

A tabela abaixo apresenta as atualizações disponíveis e indica o conteúdo de segurança relevante para cada tema.

iOS 26.6 e iPadOS 26.6iPhone 11 e posteriores, iPad Pro de 12,9 polegadas de 3.ª geração e posteriores, iPad Pro de 11 polegadas de 1.ª geração e posteriores, iPad Air de 3.ª geração e posteriores, iPad de 8.ª geração e posteriores e iPad mini de 5.ª geração e posteriores
macOS Tahoe 26.6macOS Tahoe
macOS Sequoia 15.7.8macOS Sequoia
macOS Sonoma 14.8.8macOS Sonoma
tvOS 26.6Apple TV HD e Apple TV 4K (todos os modelos)
watchOS 26.6Apple Watch Series 6 e posteriores
visionOS 26.6Apple Vision Pro (todos os modelos)
Safari 26.6macOS Sonoma macOS Sequoia

Como atualizar os seus dispositivos Apple

Como atualizar o seu iPhone ou iPad

Para utilizadores iOS iPadOS, veja como verificar se está a usar a versão mais recente do software:

Vá paraDefinições>Geral>Atualização de software. Poderá ver se há atualizações disponíveis e será orientado durante a instalação.

Ativeas Atualizações Automáticas, se ainda não o fez — encontrará essa opção no mesmo ecrã.

opções de atualização do iPadOS

Como atualizar o macOS em qualquer versão

Para atualizar o macOS em qualquer Mac compatível, use o recurso Atualização de Software, que a Apple projetou para funcionar de forma consistente em todas as versões recentes. Aqui estão os passos:

  • Clique no menu Apple no canto superior esquerdo do ecrã.
  • SelecioneDefinições do sistema(ouPreferências do sistemaem versões mais antigas).
  • Select Geralna barra lateral e clique emAtualização de Softwareà direita. Em versões mais antigas do macOS, basta procurar diretamente porAtualização de Software.
  • Mac seu Mac se há atualizações automaticamente. Se houver atualizações disponíveis, clique emAtualizar agora(ouAtualizar agorapara novas versões principais) e siga as instruções na tela. Antes de atualizar para o macOS Tahoe 26, leia estasinstruções.
  • Digite a sua palavra-passe de administrador, se solicitado, e deixe o seu Mac a atualização (pode ser necessário reiniciar durante este processo).
  • Certifique-se de que o seu Mac ligado à corrente e conectado à Internet até que a atualização seja concluída.

Como atualizar o seu navegador Safari

As atualizações do Safari estão incluídas nas atualizações do macOS, portanto, instalar a versão mais recente do macOS também atualizará o Safari. Para verificar manualmente:

  • Abra o menu Apple > Definições do Sistema > Geral > Actualização de Software .
  • Se vir uma atualização do Safari listada separadamente, clique emAtualizar agorapara instalá-la.
  • Reinicie o seu dispositivo quando lhe for solicitado.

Se estiver a utilizar uma versão mais antiga do macOS que ainda é suportada (como Sonoma Sequoia), a Apple poderá oferecer atualizações do Safari independentemente através da Atualização de Software.

Dados técnicos

Entre as vulnerabilidades mais interessantes corrigidas nesta atualização estão a CVE-2026-43818 no ImageIO, a CVE-2026-43776 no AppleDouble e as CVE-2026-64763 a 64766 no SceneKit.

Embora encontradas em diferentes aplicações, estas vulnerabilidades têm algo em comum. As suas descrições dizem:

“O processamento de um ficheiro criado maliciosamente pode levar ao encerramento inesperado da aplicação ou à execução de código arbitrário.”

A linguagem idêntica que afirma que "o processamento de um ficheiro criado maliciosamente pode levar ao encerramento inesperado da aplicação ou à execução de código arbitrário" não é uma coincidência. Trata-se do texto padrão da Apple para descrever falhas de análise de ficheiros em diversas estruturas, incluindo ImageIO, AppleDouble e SceneKit. As semelhanças refletem padrões de exploração partilhados (entrada de ficheiro não fiável atingindo analisadores nativos), enquanto as diferenças residem no que cada estrutura faz e que tipos/contextos de ficheiro são afetados.

O ImageIO é a estrutura do sistema responsável pela leitura e exibição de formatos de imagem como JPEG, PNG, TIFF, RAW, GIF e outros. É utilizada em todo o sistema. iOS e macOS através de aplicações como Fotografias, Safari, Mensagens, Mail e Pré-visualização.

SceneKit é uma estrutura de gráficos 3D e grafo de cena utilizada para renderizar modelos, animações e cenas 3D complexas em aplicações e jogos para plataformas Apple. Analisa ficheiros de descrição de cenas e recursos 3D, transformando-os em conteúdo renderizável.

O AppleDouble é uma funcionalidade que o macOS utiliza nos bastidores para manter informações extra dos ficheiros, como ícones e outros detalhes do Finder, nos casos em que os seus ficheiros estão armazenados em determinados tipos de discos ou servidores. Quando a Apple menciona o "AppleDouble" nas notas de segurança, está a referir-se ao código que lê e escreve estes metadados ocultos, principalmente quando os ficheiros são armazenados em unidades de rede ou partilhados com sistemas que não são da Apple.

Os avisos da Apple reutilizam um alerta padrão para qualquer bug de corrupção de memória num analisador de ficheiros: na melhor das hipóteses, ocorre apenas uma falha; na pior, alguém executa um código malicioso no seu dispositivo. O ImageIO, o AppleDouble e o SceneKit encontram-se nessa mesma zona de perigo. Embora os tipos de ficheiro sejam diferentes, todos apresentam o mesmo risco subjacente.

Até que instale esta atualização, abrir mensagens e e-mails não solicitados que contenham imagens é uma ideia ainda pior do que o habitual.


Os burlões sabem mais sobre si do que pensa. 

Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real. 

Descarregar para iOS Descarregar para Android  

Sobre o autor

Pieter Arntz

Investigador de Inteligência de Malware

Foi um Microsoft MVP em segurança do consumidor durante 12 anos consecutivos. Sabe falar quatro línguas. Cheira a mogno rico e a livros encadernados em pele.