Den 17. marts 2026 udgav Apple den første sikkerhedsopdatering anvendt i baggrunden til iOS, iPadOS og macOS. iOS 26.3.1 (a), iPadOS 26.3.1 (a) og macOS-ækvivalenter løser en sårbarhed i WebKit-motoren, der gjorde det muligt at omgå den samme oprindelsespolitik. Usuários med kompatible enheder fra iOS 26.1 modtager rettelsen automatisk og lydløst, når funktionen er aktiveret i indstillingerne.
Fejlen identificeret som CVE-2026-20643 påvirkede behandlingen af webindhold i Safari, Mail-appen og andre applikationer, der bruger WebKit. Ondsindet Conteúdo kunne få adgang til data fra forskellige domæner uden autorisation. Apple har anvendt strengere validering på Navigation API for at blokere denne udnyttelse.
Sådan aktiverer du automatisk opdateringsinstallation
- Gå til Ajustes på din iPhone eller iPad.
- Tryk på Privacidade og Segurança.
- Vælg Melhorias Background Security.
- Aktiver indstillingen Instalar automatisk.
Efter aktivering tjekker og installerer systemet letvægtspatches uden brugerindblanding. Processen foregår i baggrunden og kræver ikke genstart af enheden.
Tekniske detaljer om den lappede sårbarhed
Den samme oprindelsespolitik-mekanisme forhindrer scripts fra ét websted i at få adgang til eller manipulere ressourcer fra et andet domæne. Med bypasset kan en angriber udnytte aktive sessioner på forskellige faner, såsom e-mail-konti eller bankapplikationer. Forsker Thomas Espach rapporterede problemet direkte til Apple.
Korrektionen blev implementeret løbende for at reducere eksponeringsperioden. Dispositivos opdateret til iOS 26.3.1 eller nyere er beskyttet mod denne specifikke fejl.
Ny funktion introduceret af Apple
Baggrundssikkerhedsforbedringer funktionen debuterede med iOS 26.1. Ela muliggør hurtig levering af mindre rettelser til kritiske komponenter såsom WebKit og systembiblioteker. Diferente af traditionelle opdateringer, disse forbedringer vises ikke i Atualização sektionen af Software og installeres stille.
Apple planlægger at bruge denne mekanisme til at reagere hurtigere på trusler identificeret mellem større systemudgivelser. Usuários skal holde funktionen aktiveret for at modtage fortsat beskyttelse.
Praktiske retningslinjer for iPhone-ejere
Tjek med jævne mellemrum Privacidade og Segurança sektionen for at bekræfte, om nye forbedringer er blevet anvendt. Mantenha iOS opdateret til fuldt ud at understøtte funktionen. Apple registrerede ikke beviser for aktiv udnyttelse af denne sårbarhed før udgivelsen af patchen.
