Apple Lança Atualização de Segurança Histórica com Correção de 194 CVEs; IA é Creditada pelas Descobertas

A Apple também lançou o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs mais antigos que não rodam o macOS Tahoe, ambos focados nas mesmas correções de segurança .

As Vulnerabilidades Mais Graves Corrigidas

Diversas vulnerabilidades críticas se destacam nos comunicados de segurança da Apple:

• MediaRemote: Um aplicativo podia obter privilégios de root através de um problema de análise no tratamento de caminhos de diretório .
• AVEVideoEncoder (CVE-2026-64747): Um estouro de buffer que permitia a um aplicativo executar código arbitrário com privilégios de kernel .
• Game Center e libc: Vulnerabilidades de escape de sandbox — um aplicativo malicioso poderia sair de sua sandbox .
• CloudAttestation (CVE-2026-43813): Um aplicativo criado de forma maliciosa poderia burlar a verificação de assinatura de código .
• ImageIO: Execução de código arbitrário ao processar uma imagem criada de forma maliciosa .
• SceneKit: Três vulnerabilidades que poderiam levar à execução de código arbitrário ao processar arquivos maliciosos .
• Kernel: Mais de uma dúzia de correções cobrindo corrupção de memória do kernel, vazamento de informações e encerramento inesperado do sistema .
• WebKit: Múltiplas correções abordando exposição de memória de processo, falsificação de interface, violações de sandbox em iframes e travamentos do Safari .

Ferramentas de IA Creditadas Junto com Pesquisadores Humanos

Talvez a tendência mais marcante desta atualização seja o crédito proeminente dado a ferramentas de IA nas notas de segurança da Apple :

• Claude, da Anthropic, e pesquisadores da Anthropic são creditados por correções no WebKit, WebKit Storage e WebDAV, algumas das quais foram feitas em conjunto com a equipe de pesquisa da Calif.io .
• OpenAI Codex Security é creditado por contribuir com a descoberta de vulnerabilidades, continuando um padrão visto pela primeira vez na atualização de segurança anterior, iOS 26.5.2 .
• A Equipe de Red Team de IA da Nvidia é creditada nas notas de segurança por encontrar vulnerabilidades .
• O modelo GLM da Z.AI também é creditado junto com pesquisadores humanos nos agradecimentos .

Isso segue a revelação anterior da Apple de que ela acelerou seu ritmo de atualizações de segurança em resposta direta a ferramentas de hacking alimentadas por IA. O volume de correções neste lançamento — a maior atualização de segurança única da história da Apple — é atribuído em parte às ferramentas de IA que ajudam os pesquisadores a encontrar vulnerabilidades mais rapidamente .

Status de Exploração Ativa

A Apple não identifica nenhuma dessas vulnerabilidades como tendo sido ativamente explorada em ataques reais . Isso é consistente com a abordagem declarada pela empresa de lançar patches mais rapidamente — inclusive movendo correções originalmente planejadas para o 26.6 para a atualização anterior 26.5.2 — em resposta ao aumento da velocidade dos atacantes auxiliados por IA .

Otimização do Spotlight para o iOS 27

Além da segurança, o macOS Tahoe 26.6, iOS 26.6 e iPadOS 26.6 incluem uma mudança significativa nos bastidores: uma otimização do índice do Spotlight especificamente para preparar o sistema para os próximos lançamentos da versão 27, esperados para o outono do hemisfério norte . A Apple reorganizou o índice de busca na WWDC para torná-lo mais estável, abrangente e responsivo, e esta atualização pré-otimiza o índice para garantir uma experiência de atualização mais suave quando o iOS 27, macOS 27 e iPadOS 27 chegarem .

Como Atualizar

Todas as atualizações 26.6 da Apple já estão disponíveis para os usuários. Usuários de iPhone e iPad podem atualizar via Ajustes > Geral > Atualização de Software, enquanto usuários de Mac podem usar Ajustes do Sistema > Atualização de Software. As atualizações do watchOS e tvOS estão disponíveis através de seus respectivos aplicativos complementares.

Dado o número recorde de correções e a ausência de exploração ativa até o momento, especialistas em segurança recomendam atualizar rapidamente para fechar a janela antes que os atacantes façam a engenharia reversa dos patches.