A Apple lançou uma atualização de segurança em segundo plano para corrigir uma falha que poderia permitir que sites maliciosos contornassem as proteções do navegador e acedessem a dados de outros sites.
O que é isto?
A vulnerabilidade corrigida no WebKit é descrita da seguinte forma:
«Foi resolvido um problema de origem cruzada na API de Navegação através de uma validação de entrada melhorada.»
As vulnerabilidades do WebKit referem-se a falhas de segurança no motor de renderização web da Apple, que alimenta o Safari, o Mail e a App Store. iOS e macOS.
Isto significa que a vulnerabilidade CVE-2026-20643 permite que um site malicioso se faça passar por outro site, talvez um em que confie, e, em seguida, leia ou roube informações que deveriam ser mantidas separadas. Normalmente, os navegadores aplicam uma regra chamada«política de mesma origem», que é como uma barreira rígida que impede um site de espreitar os dados de outro site. Este bug pode ajudar os cibercriminosos a ultrapassar essa barreira.
Na prática, um atacante teria primeiro de o atrair para uma página web especialmente criada para o efeito. Se a visitasse, essa página poderia tentar contornar o isolamento normal entre sites e aceder a elementos a que não deveria ter acesso, tais como dados de outro separador ou conteúdo incorporado de um serviço diferente.
Atualmente, não parece que os atacantes estejam a explorar esta falha em ataques reais, mas costumam combinar problemas como este com outros bugs para roubar contas ou dados confidenciais, o que provavelmente levou a Apple a lançar esta correção como uma «Melhoria de Segurança em Fundo». A correção da Apple reforça a forma como o WebKit verifica e lida com a navegação entre sites.
O que fazer
Esta correção para uma vulnerabilidade do WebKit, identificada como CVE-2026-20643, é instalada sobre as versões 26.3.1/26.3.2 e não como uma versão completa e independente do sistema operativo. As melhorias de segurança em segundo plano só estão disponíveis na ramificação mais recente do sistema operativo (26.x) e são aplicadas silenciosamente em segundo plano, caso esteja a utilizar a versão mais recente.
Para iOS Os utilizadores do iPadOS podem verificar se estão a utilizar a versão mais recente do software acedendo a Definições > Geral > Atualização de software . É também recomendável ativar as Atualizações Automáticas, caso ainda não o tenha feito. Pode fazer isso na mesma tela.
Para os utilizadores do macOS Tahoe, é possível verificar se está a utilizar a versão mais recente, a 26.3, no menu Apple. No canto superior esquerdo do ecrã, selecione "Acerca deste Mac . As informações apresentadas incluem o nome e o número da versão do macOS. Se precisar de saber também o número da compilação, clique no número da versão para o visualizar.
Esta melhoria de segurança em segundo plano está apenas disponível para utilizadores Mac com o macOS Tahoe 26.3.1 e utilizadores de MacBook Neo com o macOS 26.3.2.
Os utilizadores só têm de verificar se a opção «Melhorias de segurança em segundo plano» estáativada.
Para utilizadores de iPhone e iPad, esta definição pode ser encontrada em Privacy e Segurança , onde pode fazer scroll para baixo e procurar a opção Melhorias de segurança em segundo plano .
Em um Mac (Apenas para macOS Tahoe 26.3 ou superior), pode verificar seguindo estas instruções:
- Clique no menu Apple > Definições do sistema.
- Na barra lateral, clique em Privacy e Segurança .
- Desça a página à direita e clique em «Melhorias de segurança em segundo plano».
- Certifique-se de que a opção Instalar automaticamente está ativada. Se estiver desativada, o Mac As melhorias de segurança em segundo plano só serão implementadas numa atualização completa posterior.
A opção «Instalar» na minha captura de ecrã significa que pode acelerar o processo clicando nela. Mas não há problema em esperar que isso aconteça automaticamente.
Após a atualização, a versão do seu sistema operativo deverá indicar 26.3.1 (a), exceto nos MacBook Neo, que deverão ficar na versão 26.3.2 (a).
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
