---
title: "Apple corrige WebKit e enfrenta alertas de spyware sem precedentes entre usuarios"
author: "André Iglesias"
date: "2026-08-19 07:45:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/19/apple-corrige-webkit-e-enfrenta-alertas-de-spyware-sem-precedentes-entre-usuarios/md"
---

## Resumo
- A Apple corrigiu cerca de 20 vulnerabilidades no WebKit em agosto de 2026.
- As atualizações incluem versões específicas para Safari, iOS e iPadOS.
- A CVE-2026-65346 é apontada como possível vetor para spyware zero-click.
- A CVE-2026-65400, ligada ao Compartilhamento de Tela, entrou no catálogo KEV da CISA.
- Usuários em 110 países receberam notificações sobre possíveis ataques de spyware mercenário.
- Quem receber o alerta deve ativar o Modo de Bloqueio e verificar a mensagem em account.apple.com.

---

Em **agosto de 2026**, a Apple abriu duas frentes de defesa contra ataques avançados: corrigiu cerca de **20 vulnerabilidades** no motor WebKit e enviou notificações de ameaça para usuários em **110 países**. O primeiro movimento tenta fechar brechas no componente que sustenta a navegação da empresa, enquanto o segundo avisa pessoas que podem ter sido escolhidas como alvos de spyware mercenário. O ponto que conecta as duas notícias é direto: a proteção depende tanto de atualizar o sistema quanto de reconhecer um aviso legítimo antes que ele seja tratado como apenas mais uma notificação. A seguir, o Desbugados traduz o que cada falha significa e qual deve ser a reação do usuário.

## O patch fecha portas no WebKit

A primeira frente começa no **WebKit**, o motor responsável por processar páginas e conteúdos exibidos durante a navegação. A Apple liberou atualizações para corrigir aproximadamente **20 vulnerabilidades**, incluindo problemas capazes de ampliar o acesso de um invasor a dados ou a funções do dispositivo, conforme a descrição das falhas. O pacote não deve ser encarado como uma simples atualização visual, porque uma brecha localizada no motor de navegação pode ser acionada antes mesmo de o usuário perceber que algo está errado. A [descrição técnica das correções do WebKit](https://www.computerweekly.com/news/366649440/Apple-addresses-multiple-WebKit-vulnerabilities) ajuda a entender por que a atualização precisa ser tratada como uma etapa de segurança, e não como um detalhe opcional.

Esse pacote fica mais concreto quando se observam as versões distribuídas para o **Safari**: as correções aparecem nas versões **26.6.1 e 26.6.2**, dependendo do sistema utilizado. Números de versão funcionam como etiquetas de manutenção, indicando que o fabricante substituiu componentes vulneráveis por versões corrigidas, mas não significam que todos os aparelhos receberam exatamente o mesmo arquivo. Na prática, o usuário precisa conferir a atualização oferecida pelo próprio dispositivo, em vez de procurar uma versão única na internet ou instalar um pacote de origem desconhecida. Essa diferença entre sistemas prepara o terreno para a segunda parte do pacote, que alcança diretamente as plataformas móveis da Apple.

Na mesma rodada, a atualização chegou ao **iOS e ao iPadOS** nas versões **18.7.10 e 26.6.1**, respectivamente conforme a combinação de aparelho e sistema. Nove das falhas foram identificadas com auxílio da ferramenta **OpenAI Codex Security**, informação que mostra como a busca por vulnerabilidades já envolve ferramentas capazes de apoiar a análise de código. Isso não elimina a necessidade de revisão e correção por parte da fabricante, mas indica uma cadeia de defesa em que a descoberta técnica precisa terminar em uma atualização instalada pelo usuário. A diferença entre encontrar o problema e reduzir a exposição só desaparece quando o aparelho deixa de executar a versão vulnerável.

## O que significam as falhas CVE

Entre os códigos publicados, a **CVE-2026-64778** é associada à possibilidade de vazamento de dados. CVE é o identificador usado para individualizar uma vulnerabilidade, permitindo que pesquisadores, empresas e equipes de segurança falem sobre o mesmo problema sem depender de apelidos ou descrições vagas. Para quem usa o aparelho, o efeito prático é mais simples de entender: uma falha desse tipo pode transformar informações armazenadas ou processadas pelo dispositivo em alvo de acesso indevido. A correção não garante que um ataque nunca será tentado, mas remove do sistema a versão específica que contém o problema conhecido, conectando a atualização do WebKit à proteção dos dados pessoais.

Já a **CVE-2026-65346** envolve um estouro de inteiro no **ImageIO**, componente relacionado ao processamento de imagens. Esse termo descreve uma situação em que um cálculo ultrapassa o limite numérico esperado pelo programa, podendo provocar comportamentos que o desenvolvedor não pretendia permitir. A fonte aponta a falha como um possível vetor para **spyware zero-click**, expressão usada para ataques que não dependem de um toque ou clique da vítima para começar. A palavra possível é importante: a descrição não afirma que todo aparelho vulnerável foi comprometido, mas mostra por que conteúdos aparentemente inofensivos, como uma imagem, podem exigir tratamento urgente quando o componente que os interpreta tem uma brecha.

Há ainda a **CVE-2026-65400**, relacionada ao acesso não autorizado ao recurso de **Compartilhamento de Tela**. Em vez de se limitar à leitura de dados, esse tipo de problema envolve uma função que permite visualizar o que aparece no dispositivo, o que aumenta a sensibilidade da correção para pessoas que lidam com conversas privadas, documentos ou contas abertas. O dado disponível não diz que todos os aparelhos foram acessados, mas confirma que a falha permite uma entrada que o usuário não autorizou. Por isso, a atualização precisa ser vista como uma barreira contra uma capacidade específica de espionagem, e não apenas como uma melhoria de desempenho.

A entrada dessa vulnerabilidade no catálogo **KEV da CISA** acrescenta uma camada de urgência à leitura do problema. KEV é a sigla de Vulnerabilidades Exploradas Conhecidas, e o catálogo registra falhas que já aparecem associadas a exploração conhecida, em vez de listar apenas defeitos descobertos durante testes. Esse registro muda a prioridade para equipes que administram muitos aparelhos, porque transforma uma possibilidade técnica em um item que merece acompanhamento imediato. Para o usuário comum, a tradução é prática: quando uma atualização corrige uma falha incluída nesse catálogo, adiar a instalação mantém aberta uma porta que as autoridades de segurança já consideram explorada, reforçando a ligação entre o patch e os alertas distribuídos pela Apple.

## Os alertas de spyware chegaram a 110 países

Enquanto o patch tenta fechar as brechas no código, a Apple ampliou a comunicação direta com pessoas que podem estar sob ataque. As notificações foram enviadas em **13 de agosto de 2026** para usuários em **110 países**, e investigadores descreveram o volume como sem precedentes. A empresa informa que, desde 2021, já alertou clientes em mais de 150 nações, mostrando que o programa não começou agora e que os avisos são enviados em diferentes momentos do ano. A [amplitude das notificações recentes](https://techcrunch.com/2026/08/17/unprecedented-number-of-apple-users-received-recent-spyware-alert-say-investigators) importa porque muda a pergunta do usuário: em vez de imaginar que ataques sofisticados só atingem figuras públicas muito distantes, é preciso saber como conferir um alerta quando ele aparece.

O aviso informa que o dispositivo pode ter sido alvo de um ataque de **spyware mercenário** de alta sofisticação. A formulação não equivale a uma confirmação pública de que cada aparelho foi invadido, mas também não deve ser descartada como uma mensagem promocional ou um alerta genérico de aplicativo. A Apple diz que suas investigações têm **alta confiança**, embora não alcancem certeza absoluta, e evita atribuir os ataques a regiões ou grupos específicos por causa do nível de sofisticação envolvido. Essa combinação explica o tom da notificação: existe uma suspeita séria o bastante para exigir ação imediata, mas os detalhes técnicos não são divulgados a ponto de ajudar os atacantes a refinar suas táticas.

O conteúdo da mensagem também oferece uma pista contra golpes que tentem imitar a Apple. O alerta informa: **“A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. Existem ações que você pode tomar agora para proteger seus dados e dispositivo.”** A empresa reforça que suas notificações não solicitam links, instalação de aplicativos ou credenciais de login, e orienta o usuário a verificar a autenticidade fazendo login na conta Apple em **account.apple.com**. Se uma mensagem exigir senha por um endereço recebido no próprio alerta, conduzir o usuário a um download ou pedir a instalação de uma ferramenta, ela não corresponde ao comportamento descrito pela Apple, e a checagem deve ser feita por um canal acessado diretamente.

## O Modo de Bloqueio é a resposta imediata

Para quem recebeu a notificação, o próximo passo indicado pela Apple é ativar imediatamente o **Modo de Bloqueio**, também chamado de Lockdown Mode. Esse recurso restringe funções de aplicativos e navegadores para reduzir a superfície de ataque, isto é, o conjunto de portas e comportamentos que um invasor pode tentar explorar. A empresa descreve o modo como sua defesa mais eficaz contra ataques complexos, e informa que, até o momento, não há registros de comprometimento bem-sucedido em dispositivos com o recurso ativo. Ele não deve ser tratado como uma solução universal para todos os usuários, mas como uma camada de contenção direcionada a quem recebeu um alerta de ameaça.

Depois de ativar o **Modo de Bloqueio**, a orientação passa pela atualização permanente do software, porque uma defesa ativa não substitui a correção de uma vulnerabilidade no código. A Apple também recomenda o uso de **autenticação de dois fatores**, mecanismo que exige uma segunda confirmação além da senha, e a ativação da Proteção de Dispositivo Roubado. Essas medidas atuam em pontos diferentes: uma dificulta o acesso à conta quando a senha é descoberta, enquanto a outra acrescenta proteção para determinadas ações em caso de roubo do aparelho. A combinação não transforma o iPhone em um equipamento impossível de atacar, mas reduz caminhos disponíveis para quem tenta avançar da conta para o dispositivo.

A camada seguinte é comportamental, e por isso continua sob controle do usuário. A Apple recomenda instalar aplicativos apenas pela **App Store** e não abrir **links de remetentes desconhecidos**, duas práticas que reduzem a chance de entregar voluntariamente uma nova oportunidade a um invasor. O conselho não contradiz o risco dos ataques sem clique: ele funciona como higiene digital para ameaças que ainda dependem de uma interação, de uma instalação ou de uma página maliciosa. Em conjunto com a atualização e com a verificação da conta, essas ações formam uma resposta mais organizada, especialmente para quem não tem ferramentas profissionais de monitoramento.

O próximo passo para o leitor é simples, mas precisa ser executado sem atalhos: atualizar o dispositivo pela opção oficial do sistema, verificar se existe uma notificação de ameaça na conta Apple e, caso ela exista, ativar o **Modo de Bloqueio** imediatamente. A Apple mantém o envio de alertas de forma contínua, várias vezes ao ano desde o início do programa em **2021**, enquanto as correções do WebKit tratam de brechas que incluem vazamento de dados, processamento de imagens e Compartilhamento de Tela. A mensagem central desta rodada é que atualização e alerta cumprem funções diferentes: uma fecha a porta técnica, e o outro avisa quando a porta pode estar sendo procurada.