Falhas graves no Safari e iOS são corrigidas pela Apple após risco de ataques remotos

De acordo com a empresa, as falhas foram exploradas em ataques extremamente sofisticados, direcionados a um número limitado de vítimas, mas com potencial de impacto muito mais amplo. Como resposta, a Apple liberou atualizações de emergência para seus principais sistemas operacionais, reforçando a necessidade de manter os dispositivos sempre atualizados.

O que são as falhas identificadas no WebKit

Leia mais: Apple TV se torna mais compatível com Android e Google TV após atualização

Entendendo o papel do WebKit nos dispositivos Apple

O WebKit é o mecanismo responsável por interpretar páginas da web dentro do ecossistema Apple. Ele está presente no Safari e, por exigência da própria empresa, também é utilizado por navegadores de terceiros no iOS e iPadOS. Isso significa que qualquer vulnerabilidade nesse componente afeta todo o ambiente de navegação dos dispositivos móveis da marca.

Como as brechas permitiam execução remota de código

As falhas catalogadas sob os códigos CVE-2025-43529 e CVE-2025-14174 possibilitavam que um invasor executasse código arbitrário no dispositivo da vítima apenas ao fazê-la acessar uma página maliciosa. Esse tipo de ataque dispensa downloads ou interações adicionais, tornando-se praticamente invisível para o usuário comum.

O que é execução remota de código (RCE)

A execução remota de código ocorre quando um atacante consegue rodar comandos diretamente no sistema da vítima, como se tivesse acesso físico ao aparelho. Na prática, isso pode permitir espionagem, roubo de dados, instalação de softwares maliciosos e até o controle total do dispositivo.

Quais dispositivos foram afetados pelas falhas

Modelos de iPhone e iPad impactados

Segundo a Apple, os dispositivos afetados incluem:

• iPhone 11 e modelos mais recentes
• iPad Pro a partir da 3ª geração
• iPad Air a partir da 3ª geração
• iPad de 8ª geração
• iPad mini de 5ª geração

Esses modelos concentram grande parte da base ativa de usuários da empresa, o que amplia a relevância da correção liberada.

Outros sistemas da Apple também receberam correções

Além do iOS e iPadOS, a empresa lançou atualizações para:

• macOS Tahoe 26.2
• watchOS 26.2
• tvOS 26.2
• visionOS 26.2

Isso indica que a vulnerabilidade tinha alcance transversal dentro do ecossistema Apple, não se limitando apenas a smartphones e tablets.

Atualizações que corrigem o problema

Versões com correção de segurança

As falhas foram corrigidas nas versões mais recentes dos sistemas operacionais, incluindo:

• iOS 26.2
• iPadOS 26.2
• macOS Tahoe 26.2

Ataque sofisticado e cooperação entre gigantes da tecnologia

Descoberta feita pelo Google Threat Analysis Group

Um dos pontos que mais chamaram atenção no caso foi o fato de uma das falhas ter sido descoberta pelo Google Threat Analysis Group (TAG), equipe especializada em identificar ataques cibernéticos patrocinados por governos ou organizações altamente estruturadas.

Essa divisão atua monitorando ameaças avançadas e, ao identificar a vulnerabilidade no WebKit, notificou a Apple de forma responsável.

Correção semelhante no Google Chrome

O Google também confirmou que corrigiu uma vulnerabilidade idêntica no Chrome, o que sugere que o ataque explorava técnicas comuns a diferentes motores de navegação. A coincidência reforça a gravidade do problema e indica uma cooperação técnica entre as duas empresas para mitigar riscos globais.

Quem estava mais vulnerável aos ataques

Ataques direcionados, mas com alto potencial de impacto

Embora a Apple afirme que os ataques foram direcionados a um pequeno número de vítimas, especialistas destacam que esse tipo de exploração costuma ser utilizado em operações de espionagem, vigilância ou coleta de informações sensíveis.

Grupos mais visados

• Jornalistas
• Ativistas
• Executivos
• Autoridades governamentais

Ainda assim, usuários comuns não estavam totalmente imunes, já que o simples acesso a um site comprometido poderia ser suficiente para a infecção.

Como os ataques burlavam as proteções do Safari

Injeção de código via páginas maliciosas

Os ataques utilizavam métodos avançados de injeção de código por meio de páginas cuidadosamente manipuladas. Essas páginas exploravam falhas na validação de memória do WebKit, permitindo a execução de comandos fora do ambiente seguro do navegador.

Superando camadas de segurança do sistema

Mesmo com os mecanismos de sandbox e isolamento implementados pela Apple, os invasores conseguiram ultrapassar essas barreiras, o que evidencia o nível elevado de sofisticação do ataque.

Importância de manter o sistema sempre atualizado

Atualizações como principal linha de defesa

Casos como esse reforçam que manter o sistema operacional atualizado é uma das medidas mais eficazes para evitar ataques digitais. Muitas explorações dependem exclusivamente de falhas já corrigidas, atingindo apenas dispositivos desatualizados.

Como verificar se o dispositivo está protegido

Usuários podem verificar a versão do sistema acessando:

• Ajustes
• Geral
• Atualização de Software

Caso haja uma atualização disponível, a recomendação é instalá-la imediatamente, preferencialmente com o dispositivo conectado a uma rede Wi-Fi segura.

FAQ – Perguntas frequentes

O que eram as falhas corrigidas pela Apple?

Eram vulnerabilidades no WebKit que permitiam execução remota de código a partir de páginas maliciosas.

Quais sistemas receberam a correção?

iOS, iPadOS, macOS, watchOS, tvOS e visionOS receberam atualizações de segurança.

Usuários comuns estavam em risco?

O risco era menor, mas existia, especialmente para quem acessasse sites comprometidos.

Considerações finais

A correção das falhas críticas no Safari e no iOS demonstra como até mesmo os ecossistemas considerados mais seguros estão sujeitos a ataques cada vez mais sofisticados. A rápida resposta da Apple, aliada à cooperação com outras gigantes da tecnologia, foi fundamental para mitigar os riscos e proteger os usuários.

Apesar de os ataques terem sido direcionados, a recomendação é clara: manter todos os dispositivos atualizados não é apenas uma questão de desempenho, mas de segurança digital básica em um cenário de ameaças cada vez mais complexas.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.