Atualização de segurança iOS 26.7.1: o que corrige, quem deve instalar e como

O iOS 26.7.1 é uma atualização de segurança que a Apple lançou em 28 de setembro de 2026 para iPhones que não migraram para o iOS 27, e corrige uma falha que, segundo a Apple, pode já ter sido usada em ataques reais. Se o seu iPhone ainda está no iOS 26, instale o iOS 26.7.1 (ou passe para a versão mais recente do iOS 27) o quanto antes: vá em Ajustes › Geral › Atualização de Software. A atualização é pequena, não muda a aparência nem o funcionamento do celular e fecha uma brecha que poderia permitir que um arquivo armadilhado executasse código no seu aparelho.

Este guia explica em linguagem simples o que a atualização corrige, quem corre mais risco, quais iPhones e iPads podem instalá-la, se é melhor escolher o iOS 26.7.1 ou pular para o iOS 27, e o que fazer se você estiver comprando um iPhone usado parado em uma versão antiga.

O que o iOS 26.7.1 corrige?

De acordo com as notas de segurança da Apple, conforme noticiado pelo 9to5Mac, o iOS 26.7.1 corrige uma vulnerabilidade, registrada como CVE-2026-86950. Estes são os principais fatos:

No mesmo dia, a Apple lançou o iOS 27.0.1 para iPhones que já estão no iOS 27. Essa atualização tratou principalmente de bugs dos novos iPhone 18 Pro; veja nosso guia de problemas e soluções do iOS 27 se você está na versão mais nova.

CVE-2026-86950 explicada de forma simples

Você não precisa ser engenheiro de segurança para entender por que esta falha importa.

O que é o CoreGraphics?

O CoreGraphics é a parte do iOS que desenha e processa gráficos 2D: imagens, PDFs, formas e texto na tela. Quase todo app depende dele, incluindo Mensagens, Mail, Safari, Arquivos e Fotos. Isso o torna um alvo atraente, porque muitas vezes basta fazer o celular exibir um arquivo para alcançar um bug nesse componente.

O que é uma gravação fora dos limites?

Os programas reservam áreas específicas da memória para tarefas específicas. Uma gravação fora dos limites acontece quando o código grava dados além da borda da área que recebeu, invadindo memória que não deveria tocar. Um atacante habilidoso que consiga controlar o que vaza pode, às vezes, fazer o celular executar as instruções dele. É isso que a Apple quer dizer com “execução de código arbitrário”.

Como ela poderia ser usada?

Segundo a descrição da Apple, o gatilho é um arquivo criado de forma maliciosa. Na prática, pode ser uma imagem, um documento ou outro arquivo enviado a você ou carregado por um app. A Apple não publicou detalhes técnicos do ataque e normalmente só faz isso depois que a maioria dos usuários atualiza. Não vamos especular além do que a Apple disse.

Quem está sendo alvo?

A Apple diz que o ataque foi “extremamente sofisticado” e direcionado a “indivíduos específicos”. Ataques descritos assim costumam ser caros e usados com moderação contra pessoas como jornalistas, ativistas, políticos, executivos e outros com acesso a informações sensíveis. Para a maioria das pessoas, o risco real hoje é baixo.

Ainda assim, “baixo hoje” não é motivo para esperar. Depois que uma correção se torna pública, outros atacantes podem estudar a diferença entre o código antigo e o novo e tentar reconstruir o exploit. Instalar a atualização elimina totalmente esse risco para este bug.

Se você teme que seu celular já tenha sido comprometido, nosso guia sobre como saber se o seu celular foi hackeado mostra os sinais que realmente importam e os que geralmente são inofensivos.

Quais iPhones e iPads podem instalar o iOS 26.7.1?

Segundo o resumo do 9to5Mac sobre as notas de lançamento da Apple, o iOS 26.7.1 é compatível com o iPhone 11 e posteriores. No caso dos iPads, o iPadOS 26.7.1 abrange modelos como o iPad de 8ª geração e posteriores e o iPad mini de 5ª geração e posteriores, além de outros modelos compatíveis de iPad Air e iPad Pro; confira a página de atualizações de segurança da Apple para ver a lista exata do seu iPad.

Como o iOS 27 também é compatível com o iPhone 11 e posteriores, todo iPhone que pode receber o iOS 26.7.1 também pode migrar para o iOS 27. Nossa lista de iPhones compatíveis com o iOS 27 traz todos os detalhes.

Instalar o iOS 26.7.1 ou atualizar para o iOS 27?

A nota da Apple diz que a possível exploração afetou versões anteriores ao iOS 27, então tanto instalar o iOS 26.7.1 quanto migrar para a versão mais recente do iOS 27 tiram você das versões apontadas pela Apple. A escolha certa depende de como você usa o celular.

Escolha o iOS 26.7.1 se…

• Você depende de um app, acessório ou configuração de trabalho que ainda não foi confirmado como compatível com o iOS 27.
• Você tem um celular mais antigo, como um iPhone 11, e quer esperar que os bugs iniciais do iOS 27 sejam resolvidos.
• Sua empresa gerencia o seu celular e ainda não aprovou o iOS 27.

Escolha o iOS 27 se…

• Você quer os recursos mais novos, como a Siri atualizada.
• Você quer ficar na versão que recebe atenção total da Apple a longo prazo. A Apple corrige a versão principal anterior por um tempo, mas a mais nova recebe todas as correções primeiro.
• Você leu sobre os problemas iniciais e eles não se aplicam ao seu celular.

O que você não deve fazer é continuar no iOS 26.7 ou anterior. Adiar uma atualização principal é razoável; adiar uma correção de segurança para um bug que já foi explorado, não.

Como atualizar para o iOS 26.7.1

1. Conecte-se ao Wi-Fi e coloque o iPhone para carregar, ou garanta que a bateria esteja acima de 50%.
2. Abra Ajustes › Geral › Atualização de Software.
3. Se o seu iPhone ainda está no iOS 26, a tela pode oferecer tanto a atualização mais recente do iOS 26 quanto a atualização para o iOS 27. Escolha a opção que preferir. A Apple tem oferecido essa escolha nos últimos anos; a atualização para o iOS 27 costuma aparecer separada da atualização do iOS 26.
4. Toque em Atualizar Agora (ou Baixar e Instalar), digite seu código e deixe o celular reiniciar.
5. Depois que ele reiniciar, volte em Atualização de Software para confirmar que não há mais nada pendente.

Ative as atualizações automáticas

Em Ajustes › Geral › Atualização de Software › Atualizações Automáticas, ative as opções para baixar e instalar atualizações do iOS e ative Respostas de Segurança e Arquivos do Sistema. Assim, correções de segurança menores podem ser instaladas sem que você precise lembrar.

Atualize o iPad

Os passos são os mesmos no iPad: Ajustes › Geral › Atualização de Software. Procure o iPadOS 26.7.1.

Como ver a versão do iOS

Vá em Ajustes › Geral › Sobre e veja a Versão do iOS. Se aparecer 26.7.1, você está protegido no iOS 26. Se começar com 27, você está na versão mais nova; mantenha-a atualizada pela Atualização de Software.

Modo de Isolamento: proteção extra para usuários de alto risco

Se o seu trabalho ou perfil público faz de você o tipo de pessoa que atacantes sofisticados procuram, a Apple oferece o Modo de Isolamento (Lockdown Mode). É uma configuração opcional de proteção extrema que reduz bastante o que os atacantes conseguem alcançar. Por exemplo, ele bloqueia a maioria dos tipos de anexo em mensagens, exceto certas imagens, desativa algumas tecnologias web complexas e bloqueia convites de pessoas com quem você nunca entrou em contato.

1. Abra Ajustes › Privacidade e Segurança.
2. Role para baixo e toque em Modo de Isolamento.
3. Toque em Ativar Modo de Isolamento e reinicie o celular.

O Modo de Isolamento não foi feito para o usuário comum, e alguns apps e sites vão se comportar de forma diferente. Ele também não substitui a atualização; funciona melhor junto com o software mais recente. Você pode adicionar exceções para apps ou sites em que confia.

Comprando um iPhone usado parado em uma versão antiga do iOS?

Atualizações de segurança importam na compra de usados. Um iPhone usado com versão desatualizada não é um problema em si; você pode atualizá-lo depois da compra. Mas isso pode ser um indício de que há algo errado.

Por que um vendedor pode não ter atualizado

• Ele simplesmente nunca se preocupou com isso. É o motivo mais comum e é inofensivo.
• O celular está com Bloqueio de Ativação vinculado à Conta Apple de outra pessoa, então não pode ser configurado e atualizado normalmente. Veja nosso guia Bloqueio de Ativação explicado.
• O celular foi registrado como perdido ou roubado, ou está bloqueado (blacklist) por uma operadora.
• O celular está inscrito no gerenciamento de dispositivos de uma empresa e é controlado remotamente.
• É um iPhone XS, XR ou anterior que simplesmente não consegue mais instalar o iOS 26 ou 27.

O que verificar antes de pagar

1. Disque *#06# para ver o IMEI e confirme que ele bate com Ajustes › Geral › Sobre e com a gaveta do SIM (nos modelos que têm).
2. Faça uma consulta de blacklist GSMA para ver se o IMEI foi registrado como perdido ou roubado.
3. Faça uma verificação básica completa, que inclui o status do Find My, para saber se o celular ainda está vinculado à conta de alguém.
4. Para o histórico completo, incluindo garantia, trocas e dados de compra, um relatório GSX completo da Apple vai mais fundo.
5. Com o vendedor presente, confira se Ajustes › Geral › Atualização de Software funciona e se o celular pode ser atualizado para o iOS 26.7.1 ou para o iOS 27.

Nosso checklist para comprar iPhone usado mostra todas as outras verificações, na ordem.

O que fazer se você já abriu um arquivo suspeito

Se você recebeu um anexo estranho antes de atualizar e está preocupado, mantenha a calma. O ataque descrito pela Apple foi direcionado, e a maioria das pessoas nunca vai se deparar com ele. Depois, siga estes passos:

1. Atualize agora para o iOS 26.7.1 ou para o iOS 27 mais recente. Reiniciar o celular durante a atualização também elimina muitos ataques que ficam só na memória.
2. Apague a mensagem ou o arquivo e não encaminhe para ninguém.
3. Troque a senha da sua Conta Apple a partir de um aparelho confiável e confira em Ajustes › [seu nome] › Dispositivos se há algo que você não reconhece.
4. Ative o Modo de Isolamento se acredita ser um alvo provável e considere procurar uma organização de apoio em segurança digital.
5. Se a Apple enviar uma notificação de ameaça (por e-mail, iMessage ou um aviso no topo da página da sua Conta Apple), siga as instruções. A Apple envia esses avisos quando acredita que um usuário foi alvo de atacantes patrocinados por Estados.

Resumo

O iOS 26.7.1 é uma correção curta e focada para um bug do CoreGraphics que, segundo a Apple, pode ter sido explorado contra pessoas específicas. Se o seu iPhone 11 ou mais recente ainda está no iOS 26, instale-o hoje, ou passe para o iOS 27 se estiver pronto. Confira sua versão em Ajustes › Geral › Sobre, ative as atualizações automáticas e, se estiver comprando um iPhone usado, confirme que ele não está bloqueado, na blacklist ou gerenciado antes de se preocupar com a versão do iOS.