A Apple liberou uma atualização crítica de segurança 'em segundo plano' para usuários brasileiros de iPhone e Mac. O foco é a correção de uma vulnerabilidade no mecanismo WebKit que permitia o acesso indevido a dados sensíveis.
O CVE-2026-20643 permitia que sites maliciosos ignorassem a Política de Mesma Origem (SOP), facilitando o roubo de sessões e dados de navegação.
O novo modelo de entrega 'Background Security Improvements' permite que a correção seja aplicada sem a necessidade de reiniciar o dispositivo na maioria dos casos.
Usuários de iOS 26.3.1 e macOS Tahoe devem verificar se as atualizações automáticas estão ativas para garantir a proteção imediata contra exploits ativos.
Sistemas Afetados
- iOS 26.3.1
- macOS Tahoe
- Navegador Safari
Contexto Técnico
CVE-2026-20643CVSS: 8.8Data: 28 Março 2026Categoria: Vulnerabilidade / WebKit SOP Bypass
Fonte: Mix Vale
Ler fonte original