A Apple corrigiu duas falhas graves no motor WebKit do iOS que já estavam sendo exploradas por atacantes. As vulnerabilidades foram fechadas na atualização iOS 26.2, lançada no final de dezembro de 2025. No entanto, cerca de metade dos iPhones elegíveis ainda não recebeu a atualização de segurança, permanecendo expostos a possíveis ataques.

As duas falhas afetam diretamente o navegador WebKit, usado pelo Safari e por diversos aplicativos que exibem conteúdo web. A primeira (CVE-2025-43529) permite a execução arbitrária de código por meio de manipulação inadequada de memória. A segunda (CVE-2025-14174) foi descoberta em parceria entre a Apple e o Google Threat Analysis Group e também possibilita execução de código malicioso.

Principais razões para a demora na atualização

Muitos usuários estão adiando a instalação do iOS 26 por conta das mudanças visuais introduzidas pela interface Liquid Glass. Outra parcela significativa evita a atualização por receio de que o Apple Intelligence (recursos de inteligência artificial) seja ativado automaticamente.

Na realidade, o Apple Intelligence exige ativação manual e consentimento expresso do usuário. Mesmo assim, a combinação desses dois fatores tem mantido uma parcela expressiva de aparelhos na versão anterior (iOS 18 ou iOS 18.x).

Como reduzir o efeito Liquid Glass após atualizar

O iOS 26 não oferece uma opção completa para desativar o Liquid Glass, mas existem ajustes que diminuem bastante o impacto visual da transparência e dos reflexos.

• Acesse Ajustes > Acessibilidade > Tela e tamanho do texto
• Ative a opção Reduzir transparência

Essa configuração deixa o Dock, as pastas e o Centro de Controle com aparência mais sólida e menos translúcida. Para diminuir os reflexos dinâmicos que dependem do giroscópio, siga o caminho:

• Ajustes > Acessibilidade > Movimento
• Ative Reduzir movimento

Ajustes adicionais no visual do iOS 26

É possível alterar ainda mais a aparência do relógio da tela de bloqueio. O procedimento é o seguinte:

• Pressione longamente um espaço vazio na tela de bloqueio
• Toque em Personalizar e depois na prévia da tela de bloqueio
• Toque no relógio
• Na parte inferior da tela, escolha o estilo “Sólido” em vez de “Glass”

Além disso, em iOS 26.1 ou superior, existe uma configuração extra para o Liquid Glass:

• Ajustes > Tela e brilho > Liquid Glass
• Escolha entre “Tintado” ou “Claro” (em vez da opção padrão mais reflexiva)

Risco real de segurança

As duas vulnerabilidades corrigidas na atualização iOS 26.2 já estavam sendo exploradas em ataques reais antes do lançamento do patch. Especialistas em segurança alertam que a quantidade de tentativas de exploração de falhas WebKit não corrigidas tende a aumentar após a divulgação pública das vulnerabilidades.

Deixar o iPhone em versões anteriores ao iOS 26.2 significa manter ativo um caminho conhecido que permite a execução de código arbitrário. Esse tipo de falha costuma ser usado em ataques de spyware, roubo de dados e instalação de softwares maliciosos sem interação significativa do usuário.

Como saber se seu iPhone já está protegido

Para verificar a versão instalada:

• Acesse Ajustes > Geral > Sobre
• Veja o número da versão do software

Se o aparelho estiver na versão 26.2 ou superior, as duas falhas críticas já foram corrigidas. Caso contrário, a recomendação é realizar a atualização o quanto antes, mesmo que o usuário pretenda manter o Apple Intelligence desativado.

Como manter o Apple Intelligence desativado

Após atualizar, é simples garantir que os recursos de inteligência artificial permaneçam desligados:

• Vá em Ajustes > Apple Intelligence e Siri
• Verifique se a chave “Apple Intelligence” está desativada (posição cinza)

Se a chave já estiver nessa posição, nenhum recurso de IA será ativado, mesmo com o sistema atualizado.

Atualização de segurança x estética

A demora na adoção do iOS 26 mostra que, para uma parcela significativa de usuários, as mudanças visuais e o receio de recursos de inteligência artificial pesam mais do que a segurança imediata. No entanto, especialistas reforçam que não existe forma de corrigir as duas falhas WebKit sem instalar ao menos a versão 26.2.

Enquanto a interface Liquid Glass pode ser amenizada com os ajustes de acessibilidade, as vulnerabilidades de segurança só são eliminadas com a instalação da atualização.