Inês Ferreira 
Apple — a empresa lançou um patch de emergência que corrige uma vulnerabilidade zero‑click no CoreGraphics, expondo a gravidade das ameaças dirigidas a telemóveis e computadores pessoais. A atualização destina‑se a mitigar um exploit que podia ser acionado apenas ao processar um ficheiro malicioso, sem qualquer clique do utilizador.
O patch e o risco zero‑click
O patch da Apple corrige a vulnerabilidade identificada como CVE-2026-86950, um “out‑of‑bounds write” no componente CoreGraphics que permitia a execução arbitrária de código apenas ao processar um ficheiro malicioso. A Microsoft CVE confirma o identificador e a natureza técnica do problema.
A correção já está disponível para iOS 26, iPadOS 26 e macOS Sequoia. O bug afecta várias gerações de iPad, Macs e iPhones, retrocedendo até ao iPhone 11, pelo que administradores e utilizadores devem instalar as atualizações sem demora.
“Não temos conhecimento de quaisquer ataques bem‑sucedidos de spyware mercenário contra um dispositivo Apple com o Modo de Bloqueio ativado.” — Sarah O’Rourke, porta‑voz da Apple (tradução).
Armamento digital e medidas imediatas
O incidente integra‑se num padrão crescente de operações sofisticadas que visam alvos específicos, conforme ilustrado por alertas internacionais e decisões de resposta rápida. A sensibilidade do ataque ficou patente quando uma agência de segurança nacional exigiu a aplicação do patch e a realização de análises forenses em apenas três dias.
Para além da atualização, as medidas práticas recomendadas incluem evitar abrir ficheiros ou pré‑visualizações de origem desconhecida, não instalar aplicações fora das lojas oficiais e activar o Modo de Bloqueio em dispositivos de alto risco. A adoção destas práticas reduz substancialmente a superfície de ataque.
O que acha? Já atualizou os seus dispositivos depois deste aviso? Para acompanhar mais, aceda à nossa editoria.
Perguntas Frequentes
O que corrige o patch da Apple e em que versões está disponível?
O patch da Apple corrige a vulnerabilidade identificada como CVE-2026-86950 e está disponível para iOS 26, iPadOS 26 e macOS Sequoia. Trata‑se de um problema de CoreGraphics classificado como zero‑click que podia permitir execução remota de código apenas ao processar um ficheiro malicioso.
Quais dispositivos são afetados pela CVE-2026-86950?
A falha CVE-2026-86950, referida pela Apple como zero‑click, afeta múltiplas gerações de iPhone, iPad e Mac, incluindo modelos retrocedendo até ao iPhone 11. Isto significa que tanto utilizadores domésticos como equipamentos empresariais com versões não atualizadas ficam potencialmente vulneráveis.
Como foi descoberta a vulnerabilidade e houve exploração em ataques reais?
Apple recebeu a notificação através da equipa de segurança de produto da Meta e publicou o patch depois de constatar um alegado uso dirigido em versões mais antigas de iOS. A CISA ordenou que agências federais aplicassem a correção e fizessem análises forenses num prazo de três dias, o que indica preocupação com possíveis explorações direcionadas.
Que medidas práticas devo tomar para proteger equipamentos pessoais e corporativos?
Apple recomenda atualizar para as versões com patch; além disso, não abrir ficheiros suspeitos, evitar instaladores fora das lojas oficiais e configurar restrições de pré‑visualização de conteúdos. Para utilizadores em funções de alto risco, activar o Modo de Bloqueio e realizar auditorias forenses após a aplicação do patch são passos críticos.
O Modo de Bloqueio da Apple protege contra estes ataques?
O Modo de Bloqueio da Apple é uma funcionalidade de defesa que reduz vectores de ataque e limita funcionalidades do sistema. A Apple afirmou que não tem conhecimento de ataques mercenários bem‑sucedidos contra dispositivos com o Modo de Bloqueio ativado, pelo que é aconselhável para quem manuseia informação sensível.
