Apple melancarkan peningkatan keselamatan latar belakang pertama, membetulkan kecacatan WebKit

Pada 17 Mac 2026, Apple mengeluarkan kemas kini keselamatan pertama yang digunakan di latar belakang untuk iOS, iPadOS dan macOS. iOS 26.3.1 (a), iPadOS 26.3.1 (a) dan setara dengan macOS menyelesaikan kelemahan dalam enjin WebKit yang membenarkan memintas dasar asal yang sama. Usuários dengan peranti yang serasi daripada iOS 26.1 menerima pembetulan secara automatik dan senyap apabila ciri didayakan dalam tetapan.

Cacat yang dikenal pasti sebagai CVE-2026-20643 menjejaskan pemprosesan kandungan web dalam Safari, aplikasi Mail dan aplikasi lain yang menggunakan WebKit. Conteúdo berniat jahat boleh mengakses data daripada domain yang berbeza tanpa kebenaran. Apple telah menggunakan pengesahan yang lebih ketat pada API Navigation untuk menyekat eksploitasi ini.

Bagaimana untuk mendayakan pemasangan kemas kini automatik

• Pergi ke Ajustes pada iPhone atau iPad anda.
• Ketik Privacidade dan Segurança.
• Pilih Melhorias Keselamatan Latar Belakang.
• Aktifkan pilihan Instalar secara automatik.

Selepas pengaktifan, sistem menyemak dan memasang patch ringan tanpa campur tangan pengguna. Proses ini berlaku di latar belakang dan tidak memerlukan peranti dimulakan semula.

Lanjut mengenai topik ini: IPhone dan Mac menerima pembetulan automatik untuk kerentanan kritikal dalam penyemak imbas Safari

Butiran teknikal tentang kelemahan yang ditampal

Mekanisme dasar asal yang sama menghalang skrip daripada satu tapak daripada mengakses atau memanipulasi sumber daripada domain lain. Dengan pintasan, penyerang boleh mengeksploitasi sesi aktif dalam tab yang berbeza, seperti akaun e-mel atau aplikasi perbankan. Penyelidik Thomas Espach melaporkan isu ini terus kepada Apple.

Pembetulan telah dilaksanakan secara berterusan untuk mengurangkan tempoh pendedahan. Dispositivos yang dikemas kini kepada iOS 26.3.1 atau lebih tinggi dilindungi daripada kecacatan khusus ini.

Ciri baharu yang diperkenalkan oleh Apple

Ciri penambahbaikan keselamatan latar belakang muncul dengan iOS 26.1. Ela membolehkan penghantaran cepat pembaikan kecil kepada komponen kritikal seperti WebKit dan perpustakaan sistem. Diferente daripada kemas kini tradisional, peningkatan ini tidak muncul dalam bahagian Atualização Software dan dipasang secara senyap.

Liputan penuh: News (MS)

Apple merancang untuk menggunakan mekanisme ini untuk bertindak balas dengan lebih cepat kepada ancaman yang dikenal pasti antara keluaran sistem utama. Usuários mesti memastikan ciri didayakan untuk menerima perlindungan berterusan.

Garis panduan praktikal untuk pemilik iPhone

Semak bahagian Privacidade dan Segurança secara berkala untuk mengesahkan sama ada penambahbaikan baharu telah digunakan. Mantenha iOS dikemas kini untuk menyokong sepenuhnya ciri tersebut. Apple tidak merekodkan bukti eksploitasi aktif terhadap kerentanan ini sebelum keluaran tampung.