Το Apple κυκλοφόρησε την πρώτη του ενημέρωση του τύπου Melhorias από το Μέτρο διορθώνει μια ευπάθεια στο WebKit, τον κινητήρα που χρησιμοποιείται από το Safari και άλλες υπηρεσίες web στα συστήματα της εταιρείας. Το patch εφαρμόστηκε αθόρυβα σε πολλές συσκευές κατά τη διάρκεια της νύχτας, χωρίς να απαιτείται πλήρης επανεκκίνηση ή άμεση χειροκίνητη παρέμβαση. Το ελάττωμα επέτρεψε την παράκαμψη της ίδιας πολιτικής προέλευσης κατά την επεξεργασία κακόβουλου περιεχομένου ιστού.
Η επιδιόρθωση έχει αναγνωριστεί ως iOS 26.3.1 (a), iPadOS 26.3.1 (a), macOS 26.3.1 (a) και macOS 26.3.2 (a). Ο Usuários που ενεργοποίησε τις αυτόματες εγκαταστάσεις έλαβε την ενημέρωση χωρίς ρητή ειδοποίηση. Το Apple συνιστά τον έλεγχο της διαμόρφωσης στα Ajustes > Privacidade και Segurança > Melhorias από Segurança έως Segundo Plano για να διασφαλιστεί η συνεχής προστασία.
Διορθώθηκαν λεπτομέρειες ευπάθειας
Το ελάττωμα, που καταγράφηκε ως CVE-2026-20643, αφορούσε ένα ζήτημα πολλαπλής προέλευσης στο Navigation API του WebKit. Το Isso επέτρεψε σε περιεχόμενο ιστού που δημιουργήθηκε κακόβουλα να παρακάμψει τον διαχωρισμό δεδομένων μεταξύ διαφορετικών τοποθεσιών.
Ο ερευνητής Thomas Espach εντόπισε και ανέφερε το ζήτημα στο Apple. Η εταιρεία έλυσε το πρόβλημα με βελτιωμένη επικύρωση εισροών, αποτρέποντας την εκμετάλλευση.
Η ίδια πολιτική προέλευσης αντιπροσωπεύει ένα ουσιαστικό εμπόδιο στα προγράμματα περιήγησης. Το Ela περιορίζει τα σενάρια από έναν ιστότοπο για πρόσβαση σε πόρους από άλλο τομέα χωρίς ρητή άδεια.
Πώς να εγκαταστήσετε ή να ελέγξετε για την ενημέρωση
Μεταβείτε στο Ajustes > Privacidade και Segurança στο iPhone ή το iPad σας. Στο macOS, μεταβείτε στο Configurações από το Sistema > Privacidade και Segurança. Η ενότητα Melhorias του Segurança στο Segundo Plano εμφανίζει την κατάσταση ενημέρωσης κώδικα.
Ενεργοποιήστε την αυτόματη εγκατάσταση για να αποφύγετε καθυστερήσεις σε μελλοντικές ενημερώσεις κώδικα. Η κατάργηση της ενημέρωσης επαναφέρει τη συσκευή στη βασική έκδοση χωρίς πρόσθετες ενημερώσεις κώδικα.
Οι ειδικοί σε θέματα ασφάλειας τονίζουν τη σημασία της γρήγορης εφαρμογής αυτών των ενημερώσεων. Ο Organizações που διαχειρίζεται πολλές συσκευές θα πρέπει να δώσει προτεραιότητα στην άμεση εφαρμογή για να μειώσει τον κίνδυνο.
Αντίκτυπος στους χρήστες και συστάσεις
Η ευπάθεια επηρέασε κυρίως την επεξεργασία περιεχομένου ιστού. Οι κακόβουλοι παράγοντες Sites θα μπορούσαν ενδεχομένως να έχουν πρόσβαση σε απομονωμένα δεδομένα σε άλλες καρτέλες ή περιόδους σύνδεσης.
Ο Apple δεν έχει αναφέρει ενεργή εξερεύνηση μεγάλης κλίμακας. Η παράδοση στο παρασκήνιο επιτρέπει γρήγορες απαντήσεις χωρίς να περιμένετε για πλήρεις κύκλους ενημέρωσης.
Διατηρήστε το σύστημα ενημερωμένο για να διατηρήσετε την ακεραιότητα των δεδομένων. Verifique περιοδικές ρυθμίσεις αυτόματης ασφάλειας.
Περιβάλλον χαρακτηριστικών ενημερώσεων παρασκηνίου
Ο Apple εισήγαγε το Melhorias από το Segurança στο Segundo Plano ξεκινώντας με το iOS 26.1, το iPadOS 26.1 και το macOS 26.1. Ο κινητήρας παρέχει ελαφριές ενημερώσεις κώδικα για στοιχεία όπως το WebKit και οι βιβλιοθήκες συστήματος.
Σε αντίθεση με τις παραδοσιακές ενημερώσεις, δεν απαιτεί πλήρη λήψη ή αναγκαστική επανεκκίνηση στις περισσότερες περιπτώσεις. Το Isso διευκολύνει την επείγουσα επιδιόρθωση συγκεκριμένων βλαβών.
Η δυνατότητα εξελίχθηκε από προηγούμενες γρήγορες απαντήσεις ασφαλείας. Το Ele στοχεύει στη διατήρηση της προστασίας των συσκευών μεταξύ των κύριων εκδόσεων του λειτουργικού συστήματος.
