Pesquisadores de segurança afirmam ter descoberto uma nova maneira de contornar os sistemas avançados de proteção da Apple utilizando técnicas identificadas durante testes realizados, em abril, com uma versão inicial da inteligência artificial (IA) Mythos, da Anthropic.

A descoberta foi feita por especialistas da Calif, empresa de pesquisa em segurança sediada em Palo Alto, na Califórnia (EUA). Segundo os pesquisadores, o método desenvolvido conecta duas falhas do MacOS a um conjunto de técnicas capazes de corromper a memória do computador e obter acesso a áreas do dispositivo que deveriam permanecer inacessíveis.

O mecanismo é classificado como um exploit de escalonamento de privilégios — tipo de ataque que, quando combinado com outras vulnerabilidades, pode permitir que hackers assumam o controle completo de uma máquina.

Para especialistas do setor, o caso chama atenção porque a Apple vem investindo intensamente para tornar o MacOS um dos sistemas operacionais mais difíceis de serem invadidos.

Michał Zalewski, pesquisador de segurança que trabalhou anteriormente no Google e revisou o estudo da Calif sem participar dos testes, afirmou ao The Wall Street Journal que a técnica é relevante justamente pelo nível de proteção implementado pela empresa.

O que diz a Apple sobre a descoberta

A Apple informou que está analisando o relatório produzido pela Calif para validar as conclusões apresentadas. A companhia também destacou que utiliza modelos avançados de IA para testar e corrigir vulnerabilidades.

“Segurança é nossa principal prioridade, e levamos muito a sério relatos de potenciais vulnerabilidades”, declarou uma porta-voz da empresa.

Especialistas em cibersegurança vêm alertando que os modelos mais recentes de IA desenvolvidos por empresas, como Anthropic e OpenAI, passaram a demonstrar capacidade significativamente maior de identificar falhas de software.

Segundo pesquisadores da área, o avanço dessas ferramentas alimenta temores de um cenário apelidado de “Bugmageddon”, caracterizado por uma explosão sem precedentes na descoberta de vulnerabilidades de segurança.

A preocupação envolve tanto a pressão sobre equipes técnicas responsáveis por corrigir falhas quanto os riscos cibernéticos decorrentes da identificação acelerada de brechas em sistemas amplamente utilizados.

Leia mais:

• Claude.AI: como usar inteligência artificial
• Como excluir arquivos permanentemente no macOS
• Claude Mythos: o que a IA nos diz sobre riscos da dissuasão nuclear

Em setembro do ano passado, a Apple anunciou uma tecnologia chamada Memory Integrity Enforcement (MIE), apresentada pela empresa como resultado de um esforço de design e engenharia que teria levado cinco anos.

De acordo com a companhia, o sistema foi desenvolvido a partir da combinação de sua experiência em hardware e sistemas operacionais.

Segundo a Calif, utilizando o Claude — sistema de IA da Anthropic — foi possível desenvolver o código necessário para explorar as duas falhas do MacOS em apenas cinco dias. Apesar disso, os pesquisadores ressaltam que o ataque não poderia ter sido realizado apenas pela IA.

Thai Duong, diretor-executivo da Calif, afirmou que o processo ainda dependeu fortemente da experiência humana dos especialistas em segurança da empresa. Segundo ele, o Mythos demonstra grande capacidade para reproduzir ataques já documentados anteriormente, mas ainda não apresentou habilidade consistente para criar técnicas totalmente inéditas. “Ainda não vimos casos em que ele cria novas técnicas de ataque”, afirmou Duong. “Isso é algo novo.”

Zalewski também avaliou que parte do entusiasmo em torno do Mythos pode ser exagerada, mas reconheceu que as ferramentas mais recentes já permitem realizar “pesquisas significativas sobre vulnerabilidades e auditoria de código”.

Os pesquisadores da Calif ficaram tão entusiasmados com a descoberta que viajaram pessoalmente de Palo Alto até a sede da Apple, em Cupertino, na terça-feira (12), para apresentar um relatório de 55 páginas detalhando as falhas exploradas.

A empresa pretende divulgar os detalhes técnicos do ataque apenas após a Apple corrigir os problemas identificados. Segundo Duong, as vulnerabilidades devem ser solucionadas rapidamente.

Mythos evolui e é cada vez mais testado

• A Anthropic vem ampliando gradualmente o acesso ao Mythos depois de inicialmente restringir o software a um grupo seleto de empresas e organizações;
• No início deste ano, uma IA da companhia encontrou mais de 100 vulnerabilidades classificadas como graves no navegador da Mozilla, o Firefox, ao longo de duas semanas;
• Segundo o texto, esse volume corresponde aproximadamente ao número de falhas que normalmente são descobertas pelo restante da comunidade global de segurança em um período de dois meses;
• As preocupações relacionadas ao avanço dessas ferramentas de IA também vêm impactando a estratégia do governo dos Estados Unidos para o setor;
• Segundo o texto, o fenômeno levou a Casa Branca a reavaliar sua abordagem mais flexível em relação ao desenvolvimento de IA;
• O governo estadunidense agora considera a possibilidade de emitir uma ordem executiva que concederia supervisão governamental sobre os modelos de IA mais avançados.

O post Claude Mythos descobre falhas de segurança no macOS apareceu primeiro em Olhar Digital.

Normalmente rivais, Microsoft e Apple se “uniram” dessa vez. A gigante do Vale do Silício alertou sobre uma vulnerabilidade que atinge os sistemas da maçã.

A falha de segurança (chamada de CVE-2025-31199 e apelidada de “SploitLight“) foi arrumada pela Apple em atualização do macOS de 31 de março (saiba mais aqui), mas usuários mais antigos ainda podem estar sob risco.

O que a falha da Apple poderia causar?

• Essa vulnerabilidade era capaz de dar acesso para cibercriminosos a arquivos da pasta Downloads, dados do Safari e dados de cache do Apple Intelligence;
• Entre tais dados, estão: geolocalização, metadados de mídia e informações de reconhecimento facial, diz um relatório da Microsoft Threat Intelligence;
• Dessa forma, bandidos poderiam usar os dados do Apple Intelligence de forma indevida;
• Apps maliciosos também despejavam plugins especialmente criados em diretórios obrigatórios;
• O Spotlight indexaria tais plugins, acionando sua execução sem anuência do usuário;
• Os pesquisadores da Microsoft descobriram o problema após usarem plug-ins do Spotlight para contornar um recurso de segurança criado para impedir que serviços de terceiros obtivessem acesso aos dados do usuário.

Leia mais:

• 10 coisas que seu iPhone faz e você não sabia!
• 5 recursos escondidos do iOS 18 para explorar no seu iPhone
• iOS 26 chega em beta público com interface Liquid Glass; o que muda?

O que a Microsoft disse a respeito

Leia, a seguir, parte do que a Microsoft disse:

“O Microsoft Threat Intelligence descobriu uma vulnerabilidade do macOS que poderia permitir que os invasores roubassem dados privados de arquivos normalmente protegidos por Transparência, Consentimento e Controle (TCC), como arquivos na pasta Downloads, bem como caches utilizados pelo Apple Intelligence.

Embora semelhantes a bypass anteriores do TCC como HM-Surf e powerdir, as implicações dessa vulnerabilidade, às quais nos referimos como ‘Sploitlight’ para seu uso dos plugins do Spotlight, são mais severas devido à sua capacidade de extrair e vazar informações confidenciais armazenadas em cache pelo Apple Intelligence, como dados precisos de geolocalização, metadados de foto e vídeo, dados de reconhecimento facial e pessoas, histórico de pesquisa e preferências do usuário e muito mais.

Esses riscos são ainda mais complicados e aumentados pelo recurso de ligação remota entre as contas do iCloud, o que significa que um invasor com acesso ao dispositivo macOS de um usuário também pode explorar a vulnerabilidade para determinar informações remotas de outros dispositivos vinculados à mesma conta do iCloud.”

Sobre a correção:

“A Apple lançou uma correção para essa vulnerabilidade, agora identificada como CVE-2025-31199, como parte das atualizações de segurança para o macOS Sequoia, lançadas em 31 de março de 2025. Agradecemos à equipe de segurança da Apple pela colaboração em lidar com essa vulnerabilidade e incentivamos os usuários do macOS a aplicar essas atualizações de segurança o mais rápido possível.”

Modo Copilot: Microsoft testa deixar IA fazer coisas para você no Edge

A Microsoft começou a testar o “Modo Copilot” (Copilot Mode) no seu navegador Edge nesta segunda-feira (28). Quando ativado, a inteligência artificial (IA) da big tech pesquisa em abas abertas e executa tarefas. Além disso, a conversa com o Copilot passa a aparecer na página de nova aba.

Leia a matéria completa aqui

O post Microsoft alerta Apple sobre falha de segurança apareceu primeiro em Olhar Digital.

A Apple lançou uma atualização importante para o macOS, alertando usuários de Mac e MacBook em todo o mundo sobre a necessidade de instalá-la o quanto antes. A versão macOS Sequoia 15.1.1 corrige falhas graves de segurança que poderiam comprometer dados e o controle dos dispositivos.

Essa nova versão foi disponibilizada poucos dias após o lançamento do macOS 15.1, que trouxe melhorias no desempenho e novas funções de inteligência artificial. A atualização 15.1.1, no entanto, é um complemento voltado exclusivamente para reforçar a proteção contra ameaças cibernéticas.

Vulnerabilidades corrigidas no macOS

O macOS Sequoia 15.1.1 resolve dois problemas críticos registrados como CVE-2024-44308 e CVE-2024-44309. Ambas as vulnerabilidades envolvem o processamento de conteúdo malicioso na web:

1. JavaScriptCore: a falha permitia que conteúdo web malicioso explorasse brechas no sistema.
2. WebKit: uma vulnerabilidade que poderia resultar em ataques de cross-site scripting (XSS), comprometendo informações dos usuários.

O alerta sobre a gravidade dessas falhas foi reforçado pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). De acordo com a agência, invasores poderiam explorar essas brechas para assumir o controle de sistemas vulneráveis.

Leia mais:

• Conheça 4 aplicativos essenciais para instalar em qualquer MacBook
• 6 aplicativos de produtividade para instalar no MacBook
• Macbook usado vale a pena? 7 coisas para avaliar antes de comprar

Dispositivos compatíveis

A atualização é recomendada para todos os Macs e MacBooks compatíveis, incluindo dispositivos com processadores Apple Silicon, como os chips M1 e M2, e também modelos Intel específicos. São elegíveis:

• iMac Pro (2017 ou posterior)
• iMac (2019 ou posterior)
• MacBook Pro (2018 ou posterior)
• Mac Mini (2018 ou posterior)
• Mac Pro (2019 ou posterior)

Como atualizar o macOS

Para realizar a atualização para o macOS Sequoia 15.1.1, os usuários devem seguir estas instruções:

• Modelos recentes: acesse Configurações do Sistema > Geral > Atualização de Software e clique em Atualizar Agora.
• Modelos mais antigos: vá em Preferências do Sistema > Atualização de Software e siga as orientações para instalar a nova versão.

Além do macOS, a Apple também lançou atualizações para iOS (18.1.1) e iPadOS (18.1.1), ampliando a proteção contra vulnerabilidades em toda a linha de dispositivos compatíveis.

O post Atualize seu Mac agora: falhas graves de segurança no macOS apareceu primeiro em Olhar Digital.