Se na sua empresa ainda roda um iPhone XS, XS Max ou XR (aquele aparelho antigo que ficou para o WhatsApp Business, para a maquininha ou para as fotos dos produtos), ele tem atualização de segurança desde 26 de outubro de 2026. A Apple lançou o iOS 18.7.11 e o iPadOS 18.7.11 para corrigir, nesses aparelhos mais velhos, uma falha que já foi usada em ataques.
A falha está no CoreGraphics, a parte do sistema que desenha imagens e documentos na tela. Segundo a Apple, abrir um arquivo preparado pelo atacante pode levar à execução de código no aparelho.
O que a Apple corrigiu
O boletim da Apple lista três correções no iOS 18.7.11:
- CVE-2026-86950 (CoreGraphics): processar um arquivo malicioso pode permitir a execução de código. A Apple diz ter conhecimento de relato de que a falha "pode ter sido explorada em um ataque extremamente sofisticado contra pessoas específicas" em versões do iOS anteriores ao iOS 27;
- CVE-2026-86990 (CoreMedia): um aplicativo podia acessar a câmera sem a permissão do usuário;
- CVE-2026-65339 (Audio): outra falha no tratamento de áudio, corrigida na mesma versão.
Segundo o site de segurança THN, a correção da falha do CoreGraphics saiu primeiro em setembro, no iOS 26.7.1. Agora chega também aos aparelhos que não recebem as versões mais novas. No mesmo dia, a Apple lançou o iOS 27.2, sem falha explorada na lista.
Quais aparelhos recebem
Segundo a Apple, o iOS e o iPadOS 18.7.11 são para:
- iPhone XS, iPhone XS Max e iPhone XR;
- iPad de 7ª geração;
- iPad Air de 4ª geração e posteriores, iPad de 9ª geração e posteriores e iPad mini de 6ª geração e posteriores.
Se o aparelho já está no iOS 26 ou no iOS 27, o caminho é outro: confirme que ele está no iOS 26.7.1 ou superior, ou na versão mais recente do iOS 27.
Preciso me preocupar?
A Apple fala em ataque contra "pessoas específicas", o que indica uso dirigido, não uma campanha em massa. Não há relato de vítimas no Brasil. Então não é motivo para pânico.
Ainda assim, depois que a correção sai, a falha passa a ser estudada por mais gente, inclusive comparando a versão antiga com a nova. O aparelho que fica sem atualizar é o alvo mais fácil.
E o celular velho da empresa costuma ser justamente o mais esquecido. Fica numa gaveta, ligado no carregador, com o WhatsApp Business aberto, acesso ao e-mail e, às vezes, ao aplicativo do banco. Ninguém lembra de atualizar porque "só serve para uma coisa".
O que fazer agora
- Liste os aparelhos Apple da empresa, inclusive os que ficam no balcão, no estoque ou com funcionários.
- Confira a versão em Ajustes, Geral, Sobre. iPhone XS, XS Max ou XR precisa estar no iOS 18.7.11.
- Atualize em Ajustes, Geral, Atualização de Software. Faça com o aparelho carregado e conectado ao Wi-Fi.
- Ative as atualizações automáticas na mesma tela, para não depender de lembrar.
- Desconfie de arquivos inesperados, mesmo de contatos conhecidos: a falha é ativada ao processar um arquivo.
- Revise o que o aparelho antigo acessa. Se ele não precisa do banco ou do e-mail da empresa, tire. Menos acesso, menos estrago se algo der errado.
- Planeje a troca dos aparelhos que não atualizam mais. Quando o fabricante para de mandar correções, o risco só aumenta.
O que ainda não se sabe
A Apple não diz quem foi atacado, em que países nem como o arquivo chegava às vítimas. Também não detalha se a falha do componente de áudio foi explorada; pelo boletim, só a do CoreGraphics tem relato de exploração.
Onde a Oneck entra
Segurança de empresa pequena raramente cai pela porta da frente. Costuma cair pelo aparelho esquecido ou pelo sistema que ninguém atualiza. A frente de Software & Sistemas da Oneck Creative ajuda a mapear o que a sua empresa usa e a montar uma rotina simples de atualização. Se você quer saber por onde começar, fale com a gente pelo WhatsApp ou conheça a Software & Sistemas da Oneck Creative.
Fontes: Apple: sobre o conteúdo de segurança do iOS 18.7.11 e iPadOS 18.7.11 (26/10/2026); THN: Apple leva a correção de falha explorada a aparelhos antigos (outubro de 2026).