Se você é usuário de um iPhone ou iPad, não pode deixar de instalar o mais recente sistema operacional lançado esta semana, o iOS 16.6 e o iPadOS 16.6. A Apple divulgou uma série de atualizações de segurança críticas que tornam a atualização uma necessidade urgente.
Essas atualizações de segurança endereçam uma variedade de vulnerabilidades e problemas que afetam o Neural Engine, WebKit e o Buscar, além de corrigir outras duas falhas que foram reportadas como sendo exploradas ativamente.
No total, 16 correções estão incluídas no lançamento. Seis delas estão relacionadas ao WebKit, o motor de navegador da Apple. Ou seja, pode deixar a porta aberta para sites maliciosos que você visita na internet.
Estas abordam problemas que variam desde a possibilidade de um site burlar a “Política de Mesma Origem“, até questões mais típicas que envolvem a execução de código arbitrário.
Outras cinco correções estão listadas como atualizações do Kernel, tratando questões de escalonamento de privilégios e execução de códigos.
Destas, uma é particularmente alarmante, pois um aplicativo poderia modificar um estado sensível do kernel. Essa vulnerabilidade pode ter sido ativamente explorada em versões do iOS lançadas antes do iOS 15.7.1.
A empresa também apontou questões com o Neural Engine e com o aplicativo Buscar, que tinham potencial para comprometer a privacidade e a segurança dos usuários, mas que foram prontamente resolvidas com melhorias na manipulação de memória e nas restrições de acesso, respectivamente.
É importante destacar que a Apple também distribuiu listas de correções de segurança para seus outros sistemas, incluindo macOS Ventura, tvOS 16.6 e watchOS 9.6, portanto, se você possui outros dispositivos da Apple, não esqueça de atualizá-los também.
A recomendação é clara: instale as atualizações de software de seus dispositivos o mais rápido possível. Além disso, fazer backups regulares dos seus dados é sempre uma prática recomendada para manter a segurança de seus sistemas e dados.
A prevenção é, sem dúvida, a melhor defesa contra possíveis ameaças cibernéticas.
