.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Acerca dos conteúdos de segurança do iOS 27 e iPadOS 27

Este documento descreve os conteúdos de segurança do iOS 27 e iPadOS 27.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

iOS 27 e iPadOS 27

Data de lançamento: 14 de setembro de 2026

Accelerate Framework

Disponível para: iPhone 11 e posterior, iPad Pro de 12,9 polegadas (4.ª geração e posterior), iPad Pro de 11 polegadas (2.ª geração e posterior), iPad Air (4.ª geração e posterior), iPad (9.ª geração e posterior) e iPad mini (6.ª geração e posterior)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

Accessibility

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado das preferências do utilizador.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Impacto: uma app maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) da Appknox, Stuart Wallace, 이재영

APFS

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

App Store

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Impacto: uma app poderá conseguir utilizar o fluxo de autenticação Iniciar sessão com a Apple para aceder à conta Apple do utilizador

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanca)

Apple Neural Engine

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65408: tamdao

AppleAVD

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

AppleDouble

Impacto: a montagem de uma imagem de disco com ficheiros criados com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84519: Richard Zana

AppleKeyStore

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84593: Meta Red Team X — Nik Tsytsarkin, Alexandre Borges

Authentication Services

Impacto: uma app poderá conseguir apagar credenciais armazenadas no Porta-chaves

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65410: Calif.io em colaboração com o Claude e a Anthropic Research

AVEVideoEncoder

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: uma app em sandbox poderá conseguir executar código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Baseband

Disponível para: iPhone 11 e posterior

Impacto: um atacante dentro do alcance do rádio poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa e Yongdae Kim @ KAIST SysSec Lab

Baseband

Disponível para: iPhone 11 e posterior

Impacto: um atacante remoto poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada.

CVE-2026-86879: Hazem Issa e Yongdae Kim do SysSec, KAIST

Bluetooth

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

Bluetooth

Impacto: uma app pode obter acesso não autorizado ao Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84560: um investigador anónimo

Camera

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) da Positive Technologies, Asaf Cohen

CloudKit

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Impacto: uma app poderá conseguir ler o nome do dispositivo

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: o contorno da quarentena de ficheiros foi resolvido através de verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um investigador anónimo

CoreMedia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: um processo em sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86876: Chris Bailey — Short Circuit

CoreMedia

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65344: Siyeong kim

CoreML

Impacto: uma app em sandbox poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação de caminhos melhorada.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: uma app poderá conseguir aceder a dados de movimento dos auscultadores sem o consentimento do utilizador

Descrição: foi resolvido um problema de autorização através da validação melhorada.

CVE-2026-43737: Stuart Wallace

CoreText

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: uma app poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Impacto: uma app poderá conseguir ler identificadores de dispositivo persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84552: Tommy DeVoss da Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Impacto: a montagem de um volume criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer da área dinâmica para dados através da verificação melhorada dos limites.

CVE-2026-84510: Meta Red Team X — Nik Tsytsarkin, Richard Zana

File Bookmark

Impacto: uma app poderá conseguir modificar um ficheiro para o qual só tinha permissão de leitura

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: a extração de um arquivo criado com intuito malicioso poderá permitir a um atacante escrever ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2026-43688: Peter Malone

FontParser

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

FontParser

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: uma app poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

Graphics

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir modificar o tráfego de rede

Descrição: foi resolvido um problema de criptografia através de verificações de integridade melhoradas.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

iCloud

Impacto: uma app poderá conseguir identificar um utilizador ao longo de reinstalações

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá danificar a memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-65398: Chris Bailey — Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X — Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: uma fuga de informações foi resolvida com validação adicional.

CVE-2026-64760: um investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

iWork

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65354: Csaba Fitzl (@theevilbit) da Iru

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Impacto: um atacante local poderá conseguir causar o encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

Kernel

Impacto: a ligação a um servidor NFS malicioso poderá divulgar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações com a gestão melhorada da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer da área dinâmica para dados através da verificação melhorada dos limites.

CVE-2026-86870: Kitten Food

Managed Configuration

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Impacto: uma app em sandbox poderá conseguir aceder ao Porta-chaves do sistema

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileAccessoryUpdater

Impacto: a ligação de um acessório malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2026-86924: Matthew Zamat

MobileBackup

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

MobileBackup

Impacto: um atacante com acesso físico a um dispositivo emparelhado de confiança poderá conseguir ler e escrever ficheiros arbitrários

Descrição: foi resolvido um problema com um caminho transversal através da validação de caminhos melhorada.

CVE-2026-84598: Drin Raci da sentry.security

Model I/O

Impacto: a abertura de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84491: um investigador anónimo

Photos Storage

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Impacto: uma app poderá conseguir criar uma representação única do dispositivo

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84623: Ilya Andr (andrd3v)

RealityKit

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: a abertura de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65403: Rahul Raj

Safari

Impacto: um site malicioso poderá conseguir determinar as apps que um utilizador instalou

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: uma app poderá conseguir contornar as restrições de rede

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais da sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, CJ Vana

Sandbox Profiles

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá danificar a memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá danificar a memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá danificar a memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: o processamento de uma cena 3D criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Security

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações de chaves alargadas arbitrárias

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: o processamento de uma entrada NTLM criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Impacto: um atalho malicioso poderá conseguir enviar mensagens sem confirmação do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri Suggestions

Impacto: um atacante com acesso físico a um dispositivo bloqueado poderá conseguir ver informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India

Software Update

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação de caminhos melhorada.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

Spotlight

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Impacto: uma app poderá conseguir causar uma recusa de serviço

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) da Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

TCC

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de percurso de diretórios através da validação melhorada da entrada.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) da Calif.io, um investigador anónimo

TCC

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li e Yuxiang Wang da Chongqing Telecom

Telephony

Impacto: um atacante numa posição privilegiada na rede poderá conseguir contornar a autenticação IPSec e intercetar o tráfego de rede

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls da Universidade de Bochum

Time Zone

Impacto: uma app poderá conseguir contornar determinadas preferências de privacidade

Descrição: foi resolvido um problema de privacidade ao remover dados confidenciais.

CVE-2026-86887: um investigador anónimo

Watch App

Impacto: uma app poderá conseguir monitorizar utilizadores em apps e sites sem permissão

Descrição: foi resolvido um problema de privacidade através da gestão melhorada do estado.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá divulgar informações confidenciais do utilizador

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: a abertura de um ficheiro webarchive criado com intuito malicioso poderá provocar a execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um investigador anónimo

Wi-Fi3

Impacto: um atacante com acesso físico a um dispositivo desbloqueado poderá conseguir ver palavras-passe de Wi-Fi sem autenticação

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-43674: Yusuf Kelany

Wi-Fi Connectivity

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84617: Stuart Wallace

Agradecimentos adicionais

Accessibility

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India pela sua colaboração.

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela sua colaboração.

Apple Intelligence

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um investigador anónimo e 晓娟谢 pela sua colaboração.

Audio

Gostaríamos de agradecer a Dhiyanesh Selvaraj (@redroot97) pela sua colaboração.

AutoFill

Gostaríamos de agradecer a Bistrit Dahal, Oussama Barbar e SalahAldeen Yousef pela sua colaboração.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Baseband

Gostaríamos de agradecer a Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong e Syed Rafiul Hussain — SyNSec Lab da Penn State pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad e jioundai pela sua colaboração.

BOM

Gostaríamos de agradecer a 2ourc3 | Salim Largo pela sua colaboração.

Calendar

Gostaríamos de agradecer a Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak da Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela sua colaboração.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela sua colaboração.

CloudKit

Gostaríamos de agradecer a Ahmed Alwardani, Hikerell (Loadshine Lab) pela sua colaboração.

Contacts

Gostaríamos de agradecer a 이지안 (@speedyfriend433) pela sua colaboração.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela sua colaboração.

Core Location

Gostaríamos de agradecer a CJ Vana pela sua colaboração.

CoreAnimation

Gostaríamos de agradecer a Duy Trần (@khanhduytran0) pela sua colaboração.

CoreAudio

Gostaríamos de agradecer a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pela sua colaboração.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma e Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone, Robert M pela sua colaboração.

CoreCrypto

Gostaríamos de agradecer a Lakshay Sharma pela sua colaboração.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela sua colaboração.

CoreMedia

Gostaríamos de agradecer a Chris Bailey — Short Circuit pela sua colaboração.

CoreText

Gostaríamos de agradecer a Chris Bailey — Short Circuit, Jian Lee (@speedyfriend433), shobhit srivastav pela sua colaboração.

CoreUI

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela sua colaboração.

DiskArbitration

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 da Chongqing Telecom pela sua colaboração.

FaceTime

Gostaríamos de agradecer a Souhaib Naceri pela sua colaboração.

Files

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Foundation

Gostaríamos de agradecer a Daniel Luedke, Pavan Nallamothu, Peter Malone e Tiago "Balgan" Henriques pela sua colaboração.

HFS

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

iCloud

Gostaríamos de agradecer a 3ndy1 (@_3ndy1) e moyu pela sua colaboração.

iCloud Photo Library

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um investigador anónimo e songbird pela sua colaboração.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela sua colaboração.

IOSurface

Gostaríamos de agradecer a N.M.Praveen Nawarathne (@zblockrat) e ธนกฤต ทัฬหะ pela sua colaboração.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um investigador anónimo, beist e hxr1 pela sua colaboração.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Tristan Madani (@TristanInSec) da Talence Security, Xiang Li do AOSP Lab @Nankai University e um investigador anónimo pela sua colaboração.

LaunchServices

Gostaríamos de agradecer a Rosyna Keller da Totally Not Malicious Software (paradisefacade.com) pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz, e Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou e 章鱼哥@aipy (aipyaipy.com) pela sua colaboração.

Messages

Gostaríamos de agradecer a Pratyush Dutta pela sua colaboração.

Notes

Gostaríamos de agradecer a Peter Henri pela sua colaboração.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela sua colaboração.

PaperKit

Gostaríamos de agradecer a Rahul Raj pela sua colaboração.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e a um investigador anónimo pela sua colaboração.

ppp

Gostaríamos de agradecer a Cem Onat Karagun sua colaboração.

Printing

Gostaríamos de agradecer a Stuart Wallace pela sua colaboração.

Pro Res

Gostaríamos de agradecer a Meta Red Team X — Nik Tsytsarkin pela sua colaboração.

Quick Look

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um investigador anónimo pela sua colaboração.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela sua colaboração.

Safari Downloads

Gostaríamos de agradecer a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) com HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) e shobhit srivastav pela sua colaboração.

Safari Extensions

Gostaríamos de agradecer a Jake Derouin (jakederouin.com) pela sua colaboração.

Sandbox Profiles

Gostaríamos de agradecer a Lachlan Bauerochse pela sua colaboração.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela sua colaboração.

Settings

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal e Benjamin Hornbeck pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru, GP e Owen Pawling (@owenpawling) pela sua colaboração.

Status Bar

Gostaríamos de agradecer a Andr.Ess e Rosyna Keller da Totally Not Malicious Software pela sua colaboração.

Terminal

Gostaríamos de agradecer a Stuart Thomas pela sua colaboração.

UIKit

Gostaríamos de agradecer a Jorge Welch pela sua colaboração.

Virtualization

Gostaríamos de agradecer a Ye Zhang (@VAR10CK) da Baidu Security pela sua colaboração.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela sua colaboração.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security — Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um investigador anónimo, hamayanhamayan, lattice, ret2happy e wwwlk pela sua colaboração.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela sua colaboração.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela sua colaboração.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela sua colaboração.

Widgets

Gostaríamos de agradecer a Vishnu Prasad P G e Akshaya S e a um investigador anónimo pela sua colaboração.

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: 17 de setembro de 2026