A Apple lançou uma atualização de segurança em segundo plano para corrigir uma falha que poderia permitir que sites maliciosos contornassem as proteções do navegador e acessassem dados de outros sites.
O que é isso?
A vulnerabilidade corrigida no WebKit é descrita da seguinte forma:
“Um problema de origem cruzada na API de Navegação foi resolvido com uma validação de entrada aprimorada.”
As vulnerabilidades do WebKit referem-se a falhas de segurança no mecanismo de renderização web da Apple, que alimenta o Safari, o Mail e a App Store. iOS e macOS.
Isso significa que a vulnerabilidade CVE-2026-20643 permite que um site malicioso se faça passar por outro site, talvez um em que você confia, e então leia ou roube informações que deveriam ser mantidas separadas. Normalmente, os navegadores aplicam uma regra chamada“política de mesma origem”, que funciona como uma barreira rígida que impede que um site espie os dados de outro. Esse bug pode ajudar os cibercriminosos a contornar essa barreira.
Na prática, um invasor teria primeiro que atrair você para uma página da web criada especificamente para esse fim. Se você a visitasse, essa página poderia tentar contornar o isolamento normal entre sites e acessar informações que não deveria ver, como dados de outra aba ou conteúdo incorporado de um serviço diferente.
Atualmente, não parece que os invasores estejam explorando essa vulnerabilidade em ataques reais, mas eles costumam combinar problemas como esse com outros bugs para roubar contas ou dados confidenciais, o que provavelmente levou a Apple a lançar a correção como uma “Melhoria de Segurança em Segundo Plano”. A correção da Apple reforça a forma como o WebKit verifica e lida com a navegação entre sites.
O que fazer
Esta correção para uma vulnerabilidade do WebKit, identificada como CVE-2026-20643, é instalada sobre as versões 26.3.1/26.3.2 e não como uma versão completa e independente do sistema operacional. As melhorias de segurança em segundo plano estão disponíveis apenas na ramificação mais recente do sistema operacional (26.x) e são aplicadas silenciosamente em segundo plano se você estiver usando a versão mais recente.
Para iOS Usuários do iPadOS podem verificar se estão usando a versão mais recente do software acessando Ajustes > Geral > Atualização de Software . Também é recomendável ativar as Atualizações Automáticas, caso ainda não o tenha feito. Você pode fazer isso na mesma tela.
Para usuários do macOS Tahoe, é possível verificar se você está usando a versão mais recente, 26.3, no menu Apple. No canto superior esquerdo da tela, selecione "Sobre Este Mac . As informações exibidas incluem o nome e o número da versão do macOS. Se precisar saber também o número da compilação, clique no número da versão para visualizá-lo.
Esta melhoria de segurança em segundo plano está disponível apenas para usuários Mac com o macOS Tahoe 26.3.1 e usuários de MacBook Neo com o macOS 26.3.2.
Basta que os usuários verifiquem se a opção “Melhorias de segurança em segundo plano” estáativada.
Para usuários de iPhone e iPad, essa configuração pode ser encontrada em Privacy e Segurança , onde você pode rolar para baixo e procurar a opção Melhorias de segurança em segundo plano .
Em um Mac (Apenas para macOS Tahoe 26.3 ou superior), você pode verificar seguindo estas instruções:
- Clique no menu Apple > Configurações do sistema.
- Na barra lateral, clique em Privacy e Segurança .
- Role a página para baixo à direita e clique em “Melhorias de segurança em segundo plano”.
- Certifique-se de que a opção Instalar automaticamente esteja ativada. Se estiver desativada, o Mac As melhorias de segurança em segundo plano só serão implementadas em uma atualização completa posterior.
A opção “Instalar” na minha captura de tela significa que você pode acelerar o processo clicando nela. Mas também não há problema em esperar até que isso aconteça automaticamente.
Após a atualização, a versão do seu sistema operacional deverá ser 26.3.1 (a), exceto nos MacBook Neo, que deverão ficar na versão 26.3.2 (a).
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
