Atualizações de segurança da Apple: seu Mac antigo não ficou de fora — e um dos furos já está sendo explorado
Se você tem um Mac que não roda o macOS 27 “Golden Gate”, a atualização de novembro parecia ter passado batido. A Apple colocou um banner gigante promovendo o Golden Gate 27.2.1 na tela de Atualização de Software, e quem não quer trocar de sistema pode ter fechado a janela sem instalar nada.
Foi um erro. Na última terça (9), a Apple liberou macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3, e as duas versões trazem os mesmos oito problemas de segurança corrigidos no Golden Gate — mais um nono que a Apple silenciou nas notas. E um deles, segundo o centro de resposta a incidentes de Hong Kong (HKCERT), já está sendo explorado na prática.
O que está sendo corrigido
As notas oficiais da Apple para o Tahoe 26.7.3 e o Sequoia 15.8.3 listam oito entradas CVE, idênticas às do Golden Gate 27.2.1. Duas merecem atenção imediata:
AirPlay (CVE-2026-113968): um atacante ao alcance do Bluetooth podia furar o limite de tentativas de código de pareamento. Na prática, isso encurta o caminho para tentar adivinhar a senha de emparelhamento.
Bluetooth (CVE-2026-113970): uma falha de uso de memória liberada permitia que alguém por perto corrompesse a memória de processos do sistema. É o tipo de falha que serve de base para ataques mais graves.
Mensagens (CVE-2026-113961 e CVE-2026-113960): a primeira permitia que um atacante remoto entrasse em um grupo de iMessage e recebesse as mensagens. A segunda deixava alguém recém-adicionado a um grupo acessar conversas anteriores à entrada. As duas são problema de autorização, não de criptografia.
brotli (CVE-2026-111497): processar um arquivo malicioso podia causar corrupção de memória. Segundo o HKCERT, este é o item com indícios de exploração ativa.
O detalhe que confunde na hora de atualizar
A Apple não facilita. O banner “macOS 27.2.1” domina a tela, e a atualização do Tahoe ou do Sequoia fica escondida na seção “Outras atualizações”, mais abaixo.
Pior: se você clicar no botão de informação (i) para ler os detalhes, o sistema volta a marcar o Golden Gate 27.2.1 por padrão. É preciso desmarcar manualmente e selecionar Tahoe ou Sequoia.
O caminho seguro:
- Primeiramente clique no Menu Apple → Ajustes do Sistema
- Em seguida Geral → Atualização de Software
- Role até “Outras atualizações”, abaixo do banner do macOS 27
- Clique em (i) para ler, depois desmarque o Golden Gate e marque Tahoe 26.7.3 ou Sequoia 15.8.3
- Instale e reinicie
Antes de qualquer coisa, faça backup com o Time Machine. Atualização de sistema sempre pede isso, e aqui não é exceção.
Vale a pena parar tudo agora?
Sim, se seu Mac está no Sequoia ou no Tahoe. São oito falhas, duas delas envolvendo Bluetooth e AirPlay — vetores que exigem apenas proximidade física, não clique em link. E um dos itens já tem exploração registrada.
Atenção especial para quem viaja muito ou trabalha em ambientes movimentados: as falhas de Bluetooth e AirPlay são as mais fáceis de explorar numa sala cheia de gente.
