A Apple disponibilizou o iOS 18.7.11 e o iPadOS 18.7.11 para corrigir três vulnerabilidades de segurança em equipamentos mais antigos. Entre elas encontra-se uma falha no CoreGraphics que, segundo a fabricante, poderá ter sido explorada em ataques sofisticados contra pessoas específicas.
A atualização, lançada a 26 de outubro, destina-se aos iPhone XS, XS Max e XR, bem como ao iPad de 7.ª geração. A principal novidade é a chegada a estes dispositivos de uma correção que já tinha sido distribuída em setembro para versões mais recentes do iOS, iPadOS e macOS.
Falha no CoreGraphics pode permitir execução de código
A vulnerabilidade, identificada como CVE-2026-86950, afeta o CoreGraphics, um componente dos sistemas operativos da Apple responsável pelo processamento de elementos gráficos.
Segundo o boletim oficial de segurança da Apple, a falha resulta de um problema de escrita fora dos limites da memória. O processamento de um ficheiro especialmente preparado pode permitir a execução de código arbitrário no dispositivo afetado.
A Apple afirma ter conhecimento de um relato segundo o qual a vulnerabilidade poderá ter sido explorada num ataque extremamente sofisticado contra indivíduos específicos, em versões anteriores ao iOS 27.
A empresa não identificou os responsáveis pelos ataques, as vítimas ou o método utilizado para distribuir os ficheiros maliciosos.
A descoberta da vulnerabilidade foi atribuída à equipa de segurança da Meta. A primeira correção chegou a 28 de setembro, através do iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.
De acordo com a SecurityWeek, a Apple estendeu agora essa proteção aos equipamentos que permanecem no iOS 18.
Atualização também corrige falhas de privacidade
Além da vulnerabilidade no CoreGraphics, o iOS 18.7.11 resolve outros dois problemas de segurança.
A falha CVE-2026-65339, localizada num componente de áudio, poderia permitir que uma aplicação expusesse informações sensíveis do utilizador.
A segunda, identificada como CVE-2026-86990, afeta o CoreMedia e poderia permitir que uma aplicação maliciosa acedesse à câmara sem autorização.
Ambas foram corrigidas através de alterações aos mecanismos de verificação e controlo de acesso.
Estas vulnerabilidades não devem ser confundidas com a falha do CoreGraphics. A Apple não indica que tenham sido exploradas em ataques reais.
Como atualizar os iPhone mais antigos
A disponibilização do iOS 18.7.11 reforça a importância das atualizações de segurança para dispositivos que já não acompanham as versões mais recentes do sistema operativo. O problema ganhou particular relevância após uma investigação recente, noticiada pelo TecheNet, revelar que ferramentas de spyware podem infetar iPhone sem qualquer clique, através da exploração de vulnerabilidades em versões antigas do iOS.
A lista oficial de lançamentos de segurança da Apple confirma que a atualização está disponível para os iPhone XS, XS Max e XR, enquanto o iPadOS 18.7.11 se destina ao iPad de 7.ª geração.
Os utilizadores destes equipamentos podem procurar a atualização em Definições > Geral > Atualização de software.
Embora a exploração conhecida da vulnerabilidade esteja associada a ataques dirigidos, a instalação da correção elimina uma falha que poderia comprometer a segurança do dispositivo através do processamento de um ficheiro malicioso.
