Em 28 de setembro, a Apple lançou três atualizações do macOS de uma vez: o macOS Golden Gate 27.0.1, o macOS Tahoe 26.7.1 e o macOS Sequoia 15.8.1. Não são três versões da mesma correção. Qual você precisa depende do macOS que usa, e se você decidiu não ir para o Golden Gate, a atualização feita para você é a urgente.
Qual atualização você precisa?
| Você usa | Instale | Por quê |
|---|---|---|
| macOS 27 Golden Gate, inclusive Macs novos que vieram com ele | 27.0.1 | Correções de bugs. A Apple não lista correções de segurança nela. |
| macOS 26 Tahoe, inclusive todo Mac Intel na última versão suportada | 26.7.1 | Corrige uma vulnerabilidade do CoreGraphics que, segundo a Apple, pode ter sido explorada |
| macOS 15 Sequoia | 15.8.1 | A mesma correção do CoreGraphics |
| macOS 14 Sonoma ou anterior | Nenhuma correção disponível | Veja abaixo |
Para conferir a sua versão, escolha menu Apple > Sobre Este Mac.
O que é a vulnerabilidade
A correção da 26.7.1 e da 15.8.1 trata do CVE-2026-86950, uma escrita fora dos limites no CoreGraphics, o framework do sistema que desenha e processa imagens, PDFs e outros gráficos. Abrir ou pré-visualizar um arquivo malicioso poderia levar à execução de código arbitrário. Quem relatou foi a Meta Product Security.
A Apple diz ter conhecimento de um relatório de que a falha pode ter sido explorada num ataque extremamente sofisticado contra pessoas específicas, em versões do iOS anteriores ao iOS 27. Até agora não há evidência pública de ataques contra Macs, e foi um ataque direcionado, não uma campanha em massa. Mas o CoreGraphics lida com arquivos que chegam pelo Mail, pelo Mensagens, por navegadores e por downloads, então, quando uma falha dessas se torna pública, adiar o patch não compensa.
O ramo do Golden Gate 27 não parece afetado, e é por isso que a 27.0.1 não tem entradas de segurança.
Instale a correção sem passar para o Golden Gate
Se você vai ficar no Tahoe ou no Sequoia, tome cuidado na Atualização de Software. O botão grande Atualizar Agora instala o Golden Gate, não a sua atualização de segurança.
- Abra Ajustes do Sistema > Geral > Atualização de Software.
- Procure, abaixo da atualização para o Golden Gate, Outras atualizações estão disponíveis ou Mais Informações, e clique.
- Selecione macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1 e clique em Instalar Agora.
A atualização exige reiniciar. Salve o seu trabalho antes e, num MacBook, ligue na tomada.
Ainda em dúvida se vai mesmo para o Golden Gate? O nosso guia atualizar agora ou esperar mostra os prós e contras, e o checklist pré-atualização cobre o que fazer antes de clicar.
Depois de instalar: confirme que funcionou
Não presuma que a reinicialização fez o serviço. Escolha menu Apple > Sobre Este Mac e olhe a versão, ou rode isto no Terminal:
sw_vers -productVersionVocê deve ver 26.7.1 no Tahoe, 15.8.1 no Sequoia ou 27.0.1 no Golden Gate. Se o número antigo continua lá, volte à Atualização de Software e olhe de novo em Outras atualizações.
Se o seu Mac é novo
Macs novos vendidos agora vêm com o Golden Gate ou o oferecem durante a configuração. Instale a 27.0.1 assim que terminar de configurar. Se um Mac novo veio com o Tahoe e você pretende mantê-lo lá, instale a 26.7.1 antes de começar a usá-lo para e-mail e navegação.
Confira os seus ajustes de atualização automática
Em Atualização de Software, clique no botão de informação ao lado de Atualizações Automáticas. Para a melhor proteção, mantenha ligado Instalar Respostas de Segurança e arquivos do sistema. Instalar atualizações do macOS aplica atualizações dentro da versão que você usa. Grandes atualizações como o Golden Gate ainda perguntam antes, mas leia cada aviso antes de clicar.
Macs de trabalho gerenciados seguem o cronograma do seu departamento de TI. Se o seu Mac é gerenciado e ainda mostra uma versão mais antiga, pergunte ao TI quando a atualização vai ser liberada.
Reduza a sua exposição enquanto atualiza
Como essa falha é disparada ao processar um arquivo, os hábitos práticos são os de sempre, e valem mais até você aplicar o patch:
- Não abra nem pré-visualize PDFs, imagens e anexos inesperados, principalmente de gente que você não conhece.
- Mantenha o Safari e os seus outros apps atualizados, porque navegadores e clientes de e-mail também abrem arquivos.
- Se você pode plausivelmente ser alvo, como jornalista, ativista ou executivo, considere o Modo de Isolamento em Ajustes do Sistema > Privacidade e Segurança. Ele restringe alguns recursos para reduzir a superfície de ataque.
Se você usa Sonoma ou anterior
A Apple lançou esta correção apenas para o Tahoe e o Sequoia. Macs com macOS 14 Sonoma ou anterior continuam expostos a essa vulnerabilidade.
- Se o seu Mac consegue rodar um macOS mais novo, atualize pelo menos para o Sequoia e instale a 15.8.1.
- Se não consegue, tome cuidado com arquivos e anexos de gente que você não conhece, mantenha o Safari e os seus outros apps atualizados e comece a planejar a troca do Mac.
Planejando a substituição
Um Mac que não recebe mais correções de segurança merece menos confiança para banco, e-mail de trabalho e qualquer coisa sensível. Antes de comprar o sucessor, descubra o que realmente vem aí. NVIDIA RTX Spark em um MacBook ou iMac explica o que vem e o que não vem para a linha Mac, um contexto útil antes de gastar dinheiro.
A versão curta
No Golden Gate, instale a 27.0.1. No Tahoe, instale a 26.7.1; no Sequoia, a 15.8.1. Essas duas corrigem uma falha do CoreGraphics que, segundo a Apple, pode ter sido explorada em ataques direcionados. Se você está evitando o Golden Gate, instale a atualização de segurança pela seção «Outras atualizações» da Atualização de Software, e não pelo botão Atualizar Agora.