A Apple lançou recentemente atualizações de segurança para iOS, macOS e o navegador Safari, corrigindo mais de 30 falhas, incluindo vulnerabilidades no WebKit identificadas por ferramentas de inteligência artificial como Anthropic Claude e OpenAI Codex Security. Entre as falhas corrigidas estão quatro vulnerabilidades no WebKit, que poderiam causar falhas inesperadas nos processos ao lidar com conteúdo web malicioso.
As falhas no WebKit incluem:
- CVE-2026-43707: Problema de corrupção de memória que poderia resultar em falhas de processo. Corrigido com melhorias no gerenciamento de memória.
- CVE-2026-43716: Problema não especificado que poderia causar falhas no Safari. Corrigido com melhorias no gerenciamento de memória.
- CVE-2026-43745: Problema de gravação fora dos limites que poderia causar falhas no Safari. Corrigido com validação de entrada aprimorada.
- CVE-2026-43715: Problema de uso após liberação que poderia resultar em corrupção de memória. Corrigido com melhorias no gerenciamento de memória.
A Apple reconheceu a contribuição da OpenAI Codex Security para as três primeiras falhas, enquanto os pesquisadores Milad Nasr e Nicholas Carlini, da Anthropic, foram creditados pela descoberta da quarta falha. Além dessas, outras vulnerabilidades no WebKit, como um problema de uso após liberação no Canvas e uma falha que poderia ser explorada por sites maliciosos, também foram corrigidas.
As atualizações estão disponíveis para iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 e Safari 26.5.2. Nenhuma das vulnerabilidades corrigidas foi relatada como explorada ativamente. A Apple destacou que as atualizações foram antecipadas para responder à rapidez com que ferramentas de IA podem acelerar o desenvolvimento de explorações, reduzindo o tempo entre a descoberta e a aplicação das correções.
Fonte:https://thehackernews.com/2026/06/apple-patches-30-ios-macos-safari-flaws.html
