.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Sobre o conteúdo de segurança do iOS 27 e do iPadOS 27

Este documento descreve o conteúdo de segurança do iOS 27 e do iPadOS 27.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

iOS 27 e iPadOS 27

Lançamento em 14 de setembro de 2026

Accelerate Framework

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (4ª geração e posterior), iPad Pro de 11 polegadas (2ª geração e posterior), iPad Air (4ª geração e posterior), iPad (9ª geração e posterior) e iPad mini (6ª geração e posterior)

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86882: Peter Malone

Accessibility

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento das preferências do usuário.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Impacto: um aplicativo malicioso pode conseguir ignorar as preferências de privacidade

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) da Appknox, Stuart Wallace, 이재영

APFS

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84523: Cem Onat Karagun, pesquisador anônimo

App Store

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Conta Apple

Impacto: um app pode usar o fluxo de autenticação Iniciar Sessão com a Apple para acessar a Conta Apple do usuário

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Neural Engine

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65408: tamdao

AppleAVD

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65407: Franco Belman, da Blackwing Intelligence

AppleDouble

Impacto: a montagem de uma imagem de disco com arquivos criados com códigos maliciosos pode causar o encerramento inesperado do sistema

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84519: Richard Zana

AppleKeyStore

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges

Authentication Services

Impacto: um app pode apagar credenciais armazenadas nas Chaves

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65410: Calif.io em colaboração com Claude and Anthropic Research

AVEVideoEncoder

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: um app em área restrita pode conseguir executar código arbitrário com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Baseband

Disponível para: iPhone 11 e posterior

Impacto: um invasor dentro do alcance do rádio pode causar o encerramento inesperado do sistema

Descrição: um problema de validação de entrada foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa e Yongdae Kim @ KAIST SysSec Lab

Baseband

Disponível para: iPhone 11 e posterior

Impacto: um invasor remoto pode causar uma negação de serviço

Descrição: um problema de negação de serviço foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86879: Hazem Issa e Yongdae Kim @ SysSec, KAIST

Bluetooth

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65414

Bluetooth

Impacto: um app pode obter acesso não autorizado ao Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84560: pesquisador anônimo

Camera

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) da Positive Technologies, Asaf Cohen

CloudKit

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Impacto: um app pode ler o nome do dispositivo

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Impacto: Um arquivo pode ser capaz de ignorar o Gatekeeper

Descrição: um desvio de quarentena de arquivo foi resolvido com verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, pesquisador anônimo

CoreMedia

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: um processo em área restrita pode contornar restrições dessa área

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65344: Siyeong kim

CoreML

Impacto: um app em área restrita pode ter acesso a arquivos restritos

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: um app pode acessar dados de movimento de fones de ouvido sem o consentimento do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.

CVE-2026-43737: Stuart Wallace

CoreText

Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço

Descrição: um problema de desreferenciamento de ponteiro nulo foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do app

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: processar um catálogo de ativos criado com códigos mal-intencionados pode resultar na divulgação da memória de processamento

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Impacto: um app pode ler identificadores persistentes de dispositivo

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84552: Tommy DeVoss da Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Impacto: montar um volume criado com códigos maliciosos pode levar ao encerramento inesperado do sistema

Descrição: um estouro de buffer de conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84510: Meta Red Team X - Nik Tsytsarkin, Richard Zana

File Bookmark

Impacto: um app pode modificar um arquivo para o qual só tinha permissão de leitura

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: extrair um arquivo criado com códigos maliciosos pode permitir que um invasor grave arquivos arbitrários

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-84534: Geoffrey Lovelace

Filtros

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43688: Peter Malone

FontParser

Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84524: pesquisador anônimo

FontParser

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

Heimdal

Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de modificar o tráfego de rede

Descrição: um problema criptográfico foi resolvido por meio de melhorias nas verificações de integridade.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Impacto: um app pode identificar um usuário em reinstalações

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Captura de Imagem

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento

Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Impacto: processar uma imagem criada com códigos maliciosos pode resultar na corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: um pesquisador anônimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

iWork

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65354: Csaba Fitzl (@theevilbit) da Iru

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Impacto: um invasor local pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Impacto: um app com privilégios de raiz pode conseguir ler a memória kernel não inicializada

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: um app mal-intencionado pode obter privilégios de raiz

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

Kernel

Impacto: a conexão a um servidor NFS mal-intencionado pode corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43686: Peter Malone

Kernel

Impacto: um app pode determinar o layout de memória do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer de conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86870: Kitten Food

Managed Configuration

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de arquivos.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Impacto: um app em área restrita pode ter acesso às Chaves do Sistema

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Impacto: conectar um acessório malicioso pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86924: Matthew Zamat

MobileBackup

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

MobileBackup

Impacto: um invasor com acesso físico a um dispositivo emparelhado confiável pode ler e gravar arquivos arbitrários

Descrição: um problema de travessia de caminho foi resolvido com a melhoria da validação do caminho.

CVE-2026-84598: Drin Raci da sentry.security

Model I/O

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84491: pesquisador anônimo

Photos Storage

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Impacto: um app pode conseguir capturar a impressão digital do dispositivo

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de um processo ou a divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Lembretes

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65403: Rahul Raj

Safari

Impacto: um site malicioso pode conseguir identificar quais outros apps foram instalados por um usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: um app pode ignorar as restrições de rede

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: um problema de permissão foi resolvido por meio de restrições adicionais de sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, Stanislav Jelezoglo

Sandbox Profiles

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: processar uma cena 3D com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84526: stratan (@5tratan)

Security

Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: processar uma entrada NTLM criada com códigos maliciosos pode causar o encerramento inesperado do app

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Impacto: um atalho malicioso pode enviar mensagens sem a confirmação do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Impacto: um invasor com acesso físico a um dispositivo bloqueado pode ver informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India

Software Update

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

Spotlight

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) da Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário

Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema de travessia de caminho foi resolvido com a melhoria da validação de entradas.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) da Calif.io, um pesquisador anônimo

TCC

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

Telephony

Impacto: um invasor em uma posição de rede privilegiada pode ignorar a autenticação IPSec e interceptar o tráfego de rede

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls da Ruhr University Bochum

Time Zone

Impacto: um app pode conseguir contornar determinadas preferências de Privacidade

Descrição: um problema de privacidade foi resolvido com a remoção de dados confidenciais.

CVE-2026-86887: pesquisador anônimo

App Watch

Impacto: um app pode rastrear usuários em apps e sites sem permissão

Descrição: um problema de privacidade foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de permissão foi resolvido removendo o código vulnerável.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: abrir um arquivo webarchive criado com códigos maliciosos pode causar a execução universal de scripts entre sites

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um pesquisador anônimo

Wi-Fi3

Impacto: um invasor com acesso físico a um dispositivo desbloqueado pode visualizar senhas de Wi-Fi sem autenticação

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84617: Stuart Wallace

Outros reconhecimentos

Accessibility

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai, Índia, pela ajuda.

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela ajuda.

Apple Intelligence

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um pesquisador anônimo e 晓娟谢 pela ajuda.

Audio

Gostaríamos de agradecer a Dhiyanesh Selvaraj (@redroot97) pela ajuda.

AutoFill

Gostaríamos de agradecer a Bistrit Dahal, Oussama Barbar e SalahAldeen Yousef pela ajuda.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela ajuda.

Baseband

Gostaríamos de agradecer a Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong e Syed Rafiul Hussain — SyNSec Lab na Penn State pela ajuda.

Bluetooth

Gostaríamos de agradecer a David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad e jioundai pela ajuda.

BOM

Gostaríamos de agradecer a 2ourc3 | Salim Largo pela ajuda.

Calendar

Gostaríamos de agradecer a Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak da Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela ajuda.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela ajuda.

CloudKit

Gostaríamos de agradecer a Ahmed Alwardani e Hikerell (Loadshine Lab) pela ajuda.

Contacts

Gostaríamos de agradecer a 이지안 (@speedyfriend433) pela ajuda.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela ajuda.

Core Location

Gostaríamos de agradecer a CJ Vana pela ajuda.

CoreAnimation

Gostaríamos de agradecer a Duy Trần (@khanhduytran0) pela ajuda.

CoreAudio

Gostaríamos de agradecer a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pela ajuda.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone e Robert M pela ajuda.

CoreCrypto

Gostaríamos de agradecer a Lakshay Sharma pela ajuda.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela ajuda.

CoreMedia

Gostaríamos de agradecer a Chris Bailey da Short Circuit pela ajuda.

CoreText

Gostaríamos de agradecer a Chris Bailey - Short Circuit, Jian Lee (@speedyfriend433) e shobhit srivastav pela ajuda.

CoreUI

Gostaríamos de agradecer a Peter Malone pela ajuda.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela ajuda.

DiskArbitration

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed e Thomas Guillem, 九宫格 da Chongqing Telecom pela ajuda.

FaceTime

Gostaríamos de agradecer a ouhaib Naceri pela ajuda.

Files

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

Foundation

Gostaríamos de agradecer a Daniel Luedke, Pavan Nallamothu, Peter Malone e Tiago "Balgan" Henriques pela ajuda.

HFS

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu pela ajuda.

iCloud Photo Library

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um pesquisador anônimo e songbird pela ajuda.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela ajuda.

IOSurface

Gostaríamos de agradecer a N.M.Praveen Nawarathne (@zblockrat), ธนกฤต ทัฬหะ pela ajuda.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um pesquisador anônimo, beist e hxr1 pela ajuda.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Tristan Madani (@TristanInSec) da Talence Security, Xiang Li da AOSP Lab @Nankai University e um pesquisador anônimo pela ajuda.

LaunchServices

Gostaríamos de agradecer a Rosyna Keller, da Totally Not Malicious Software (paradisefacade.com), pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss, da Graz University of Technology, e Johanna Ullrich, da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou e 章鱼哥@aipy (aipyaipy.com) pela ajuda.

Messages

Gostaríamos de agradecer a Pratyush Dutta pela ajuda.

Notes

Gostaríamos de agradecer a Peter Henri pela ajuda.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela ajuda.

PaperKit

Gostaríamos de agradecer a Rahul Raj pela ajuda.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e um pesquisador anônimo pela ajuda.

ppp

Gostaríamos de agradecer a Cem Onat Karagun pela ajuda.

Printing

Gostaríamos de agradecer a Stuart Wallace pela ajuda.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela ajuda.

Quick Look

Gostaríamos de agradecer a Peter Malone pela ajuda.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um pesquisador anônimo pela ajuda.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela ajuda.

Safari Downloads

Gostaríamos de agradecer a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) com HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) e shobhit srivastav pela ajuda.

Safari Extensions

Gostaríamos de agradecer a Jake Derouin (jakederouin.com) pela ajuda.

Sandbox Profiles

Gostaríamos de agradecer a Lachlan Bauerochse pela ajuda.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela ajuda.

Settings

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal pela ajuda.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru, GP e Owen Pawling (@owenpawling) pela ajuda.

Status Bar

Gostaríamos de agradecer a Andr.Ess, Rosyna Keller da Totally Not Malicious Software pela ajuda.

Terminal

Gostaríamos de agradecer a Stuart Thomas pela ajuda.

UIKit

Gostaríamos de agradecer a Jorge Welch pela ajuda.

Virtualization

Gostaríamos de agradecer a Ye Zhang (@VAR10CK), da Baidu Security, pela ajuda.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela ajuda.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um pesquisador anônimo, hamayanhamayan, lattice, ret2happy e wwwlk pela ajuda.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela ajuda.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela ajuda.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela ajuda.

Widgets

Gostaríamos de agradecer a Vishnu Prasad P G & Akshaya S e um pesquisador anônimo pela ajuda.

As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.

Data da publicação: 17 de setembro de 2026