Apple corrige dezenas de falhas no WebKit

A Apple lançou novas atualizações de segurança para macOS, iOS e iPadOS, corrigindo dezenas de vulnerabilidades, a maioria das quais afeta o WebKit, o motor de browser utilizado pelo Safari.

A atualização macOS Tahoe 26.6.2 corrige 28 falhas de segurança, das quais 21 estão relacionadas com o WebKit. A exploração destas vulnerabilidades pode provocar falhas no Safari e noutros processos, corrupção de memória e exposição de informação sensível.

As restantes sete vulnerabilidades afetam componentes como Audio, ImageIO, IOGPUFamily e Kernel. Dependendo da falha, um atacante poderia provocar uma negação de serviço (DoS), executar código arbitrário, aceder a informação sensível ou causar corrupção de memória.

As versões iOS 26.6.1 e iPadOS 26.6.1 incluem correções para as mesmas 28 vulnerabilidades e resolvem ainda um problema de autenticação no componente Telephony. Esta falha poderia permitir contornar a autenticação IPSec e intercetar tráfego de rede.

A Apple disponibilizou igualmente as atualizações iOS 18.7.10 e iPadOS 18.7.10, que corrigem mais de 120 vulnerabilidades. Mais de 40 encontram-se no WebKit e podem, além de provocar falhas e corrupção de memória, permitir escapar à sandbox de segurança ou exfiltrar dados entre diferentes origens.

Estas versões corrigem também 18 vulnerabilidades no Kernel, que poderiam ser exploradas para corromper ou escrever na memória do kernel, provocar falhas no sistema, contornar filtros de rede ou aceder a dados sensíveis dos utilizadores.

Foram ainda resolvidos problemas de segurança em componentes como AirDrop, App Store, Contacts, CoreAudio, CoreMedia, Foundation, ImageIO, Maps, Siri e WebRTC, entre outros.

A Apple não indicou que alguma das vulnerabilidades corrigidas esteja atualmente a ser explorada em ataques. Ainda assim, é recomendada a instalação das atualizações de segurança assim que possível, de forma a reduzir a exposição às falhas agora divulgadas.