A Apple lançou em 28 de setembro de 2026 as atualizações iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1 para corrigir a CVE-2026-86950, uma falha de gravação fora dos limites (out-of-bounds write) no componente CoreGraphics. Segundo a Apple, a empresa está ciente de um relato de que a vulnerabilidade "pode ter sido explorada em um ataque extremamente sofisticado contra indivíduos específicos", em versões anteriores do iOS — um padrão típico de spyware comercial. A falha foi reportada pela equipe de segurança de produtos da Meta, e a CISA incluiu o CVE-2026-86950 no catálogo KEV em 29 de setembro de 2026, com prazo de remediação até 2 de outubro.
Por que isso importa para uma PME brasileira: ataques "extremamente sofisticados contra indivíduos específicos" normalmente miram executivos, advogados, jornalistas, ativistas e outras pessoas com acesso a informações sensíveis — perfil que inclui sócios e diretores de pequenas e médias empresas que lidam com dados estratégicos, financeiros ou de clientes importantes. Como o ataque explora o processamento de um arquivo malformado (por exemplo, uma imagem recebida por mensagem ou e-mail), basta que o dispositivo receba o conteúdo malicioso para ser comprometido, sem que a vítima precise clicar em nada.
O que fazer agora: atualize imediatamente todos os iPhones e iPads usados na empresa para iOS/iPadOS 26.7.1 (e Macs para macOS Tahoe 26.7.1 ou Sequoia 15.8.1), especialmente os aparelhos de sócios, diretores e qualquer colaborador com acesso a informações sensíveis. Para pessoas em maior risco (como sócios-fundadores, jurídico ou relações institucionais), considere ativar o Modo de Isolamento (Lockdown Mode) da Apple, que reduz a superfície de ataque do aparelho bloqueando o processamento de certos tipos de anexo.
Fonte primária: boletim de segurança da Apple sobre iOS 26.7.1 e iPadOS 26.7.1, confirmado no catálogo KEV da CISA em 29/09/2026.
