17. mars 2026 ga Apple ut den første sikkerhetsoppdateringen som ble brukt i bakgrunnen for iOS, iPadOS og macOS. iOS 26.3.1 (a), iPadOS 26.3.1 (a) og macOS-ekvivalenter løser en sårbarhet i WebKit-motoren som gjorde det mulig å omgå samme opprinnelsespolicy. Usuários med kompatible enheter fra iOS 26.1 mottar reparasjonen automatisk og stille når funksjonen er aktivert i innstillingene.
Feilen identifisert som CVE-2026-20643 påvirket behandlingen av nettinnhold i Safari, Mail-appen og andre applikasjoner som bruker WebKit. Ondsinnet Conteúdo kan få tilgang til data fra forskjellige domener uten autorisasjon. Apple har brukt strengere validering på Navigation API for å blokkere denne utnyttelsen.
Slik aktiverer du automatisk oppdateringsinstallasjon
- Gå til Ajustes på iPhone eller iPad.
- Trykk på Privacidade og Segurança.
- Velg Melhorias Bakgrunnssikkerhet.
- Aktiver alternativet Instalar automatisk.
Etter aktivering sjekker og installerer systemet lette patcher uten brukerinnblanding. Prosessen foregår i bakgrunnen og krever ikke omstart av enheten.
Tekniske detaljer om den korrigerte sårbarheten
Den samme opprinnelsespolicymekanismen forhindrer skript fra ett nettsted fra å få tilgang til eller manipulere ressurser fra et annet domene. Med bypass kan en angriper utnytte aktive økter i forskjellige faner, for eksempel e-postkontoer eller bankapplikasjoner. Forsker Thomas Espach rapporterte problemet direkte til Apple.
Korrigeringen ble iverksatt fortløpende for å redusere eksponeringsperioden. Dispositivos oppdatert til iOS 26.3.1 eller nyere er beskyttet mot denne spesifikke feilen.
Ny funksjon introdusert av Apple
Funksjonen for sikkerhetsforbedringer i bakgrunnen debuterte med iOS 26.1. Ela muliggjør rask levering av mindre reparasjoner til kritiske komponenter som WebKit og systembiblioteker. Diferente av tradisjonelle oppdateringer, disse forbedringene vises ikke i Atualização-delen av Software og installeres stille.
Apple planlegger å bruke denne mekanismen for å reagere raskere på trusler identifisert mellom store systemutgivelser. Usuários må holde funksjonen aktivert for å motta fortsatt beskyttelse.
Praktiske retningslinjer for iPhone-eiere
Verifique periodicamente a seção Privacidade e Segurança para confirmar se novas melhorias foram aplicadas. Mantenha o iOS atualizado para compatibilidade total com o recurso. A Apple não registrou evidências de exploração ativa dessa vulnerabilidade antes do lançamento do patch.
