A Apple lançou uma atualização de emergência para iPhones, iPads e Macs após detectar uma vulnerabilidade crítica no CoreGraphics sendo explorada em ataques direcionados. A falha permite execução de código arbitrário ao processar arquivos gráficos manipulados — especialmente perigoso porque imagens e PDFs são onipresentes no uso cotidiano. A companhia recomenda instalar o patch o quanto antes.
CoreGraphics: o componente sob ataque
O CoreGraphics é responsável por processar elementos gráficos em arquivos como imagens, PDFs e outros formatos visuais nos sistemas Apple. A vulnerabilidade reside exatamente nesse processamento — quando um arquivo malicioso chega ao seu dispositivo, o CoreGraphics tenta interpretá-lo sem validação suficiente.
Dessa forma, um atacante consegue embutir código malicioso dentro de uma imagem ou PDF. Ao abrir o arquivo, o sistema executa esse código com privilégios da aplicação, podendo travar o sistema, desativar apps ou até assumir controle de processos. O risco é amplificado porque ninguém pensa duas vezes antes de abrir uma imagem recebida por email, WhatsApp ou baixada de um navegador.
Quais versões recebem a correção
A Apple disponibilizou patches para todos os sistemas que ainda estão no ciclo de suporte. Confira as versões corrigidas:
| Dispositivo | Versão corrigida | |—|—| | iPhone | iOS 26.7.1 | | iPad | iPadOS 26.7.1 | | Mac (Tahoe) | macOS Tahoe 26.7.1 | | Mac (Sequoia) | macOS Sequoia 15.8.1 |
Todos esses pacotes focam exclusivamente na correção da falha no CoreGraphics. Se você usa um Mac com macOS Sonoma ou versões anteriores ainda suportadas, verifique se há disponibilidade de atualização específica para sua versão.
Como instalar o patch
O processo varia ligeiramente entre iPhones, iPads e Macs, mas segue o mesmo padrão geral:
iPhone e iPad:
- Abra Ajustes
- Toque em Geral
- Selecione Atualização de Software
- Baixe e instale a versão disponível
Mac:
- Acesse Ajustes do Sistema
- Clique em Geral
- Escolha Atualização de Software
- Instale quando a opção aparecer
Se você mantém as atualizações automáticas ativadas (recomendado), o patch pode ser instalado durante a noite ou em horários pré-configurados. Apesar disso, como o PratiqueTech já alertou em análises anteriores, vulnerabilidades em exploração ativa pedem verificação manual — confirme se sua versão já foi atualizada acessando Ajustes > Geral > Sobre (iPhone/iPad) ou Ajustes do Sistema > Geral > Sobre (Mac).
Ataques direcionados, mas potencial de propagação
A Apple descreve os ataques atuais como altamente direcionados e sofisticados, sugerindo que estão mirando usuários ou organizações específicas. Porém, esse cenário pode mudar rapidamente. Uma vez que os detalhes técnicos da vulnerabilidade se tornem públicos, atacantes menos especializados podem começar a explorá-la em massa.
Por isso o alerta é urgente. Não é uma vulnerabilidade “achada em lab e ainda teórica” — há evidência de exploração real. A janela para atualizar antes que o ataque se expanda existe, mas é limitada.
Prioridade: revise seus dispositivos agora
Se você possui iPhone, iPad ou Mac, interrompa o que está fazendo e verifique as versões instaladas. Dedique cinco minutos para confirmar que todos os seus aparelhos rodando esses sistemas já receberam o patch. Em caso de dúvida, force a busca por atualizações abrindo o menu de atualização e deixando o dispositivo conectado a Wi-Fi por alguns minutos.
A vulnerabilidade no CoreGraphics é uma das que justifica ação imediata porque não requer nenhuma interação sofisticada do usuário — basta visualizar um arquivo para que o código execute. Adiar essa atualização não vale a pena.
Se você trabalha com segurança ou gerencia dispositivos em uma organização, considere verificar se há políticas de atualização automática ativas em todos os Macs corporativos. A compatibilidade com versões mais antigas de macOS também precisa ser mapeada — máquinas que não podem receber essa atualização devem receber restrições de acesso adicionais até que sejam descontinuadas.
Para testar se seus sistemas estão conectados corretamente à rede e capazes de baixar atualizações sem problemas, o verificador de IP do PratiqueTech pode ajudar a diagnosticar falhas de conectividade em caso de erro durante o download.
