Por que as atualizações importam

Toda camada abordada até agora neste curso, o kernel, o sandbox, a assinatura de código, o Gatekeeper, o XProtect, depende de o código que a implementa estar correto. Às vezes não está. Uma atualização é como um erro encontrado depois do lançamento é corrigido, e pular uma delas é uma das formas mais simples de acabar desprotegido sem perceber.

O que uma vulnerabilidade realmente é

O Instituto Nacional de Padrões e Tecnologia dos EUA define uma vulnerabilidade como uma "fraqueza em um sistema de informação, em procedimentos de segurança do sistema, em controles internos, ou em uma implementação, que poderia ser explorada ou acionada por uma fonte de ameaça". Em termos simples: em algum lugar do código, um erro permite que algo aconteça que nunca foi pretendido, como rodar comandos que o aplicativo nunca pediu para rodar. Vulnerabilidades existem em software de todo fornecedor; o que varia é a rapidez com que são encontradas e corrigidas.

Uma correção fecha a brecha específica

Uma correção (patch) é o conserto: uma atualização do código que remove o erro específico. Ela não torna o software perfeito, só remove aquela fraqueza conhecida em particular. É por isso que instalar as atualizações do desenvolvedor que realmente mantém o código, em vez de adiá-las, é um dos hábitos de maior valor em todo este curso: fecha portas que já são conhecidas como abertas, antes de alguém tentar entrar por elas.

Duas formas de o macOS entregar correções

As atualizações do macOS chegam de duas formas. As atualizações de software completas, encontradas em Ajustes do Sistema > Geral > Atualização de Software, reúnem novos recursos junto com correções de segurança e às vezes exigem uma reinicialização. Entre elas, a Apple também distribui o que atualmente chama de Melhorias de Segurança em Segundo Plano: como a Apple explica, elas "entregam lançamentos de segurança leves para componentes como o navegador Safari, a pilha do framework WebKit, e outras bibliotecas do sistema que se beneficiam de correções de segurança menores e contínuas entre as atualizações de software". A Apple afirma que, por padrão, elas "são instaladas ou aplicadas automaticamente" e "não fazem seu Mac reiniciar, mas algumas só entram em vigor depois que você reinicia seu Mac".

1. Abra Ajustes do Sistema > Geral > Atualização de Software, e ative as atualizações automáticas se ainda não estiverem ativadas.
2. No mesmo painel de Atualização de Software, clique em Mais Informações ao lado de Atualizações Automáticas e confirme que os arquivos de dados do sistema e as atualizações de segurança estão ativados.
3. Em Ajustes do Sistema > Privacidade e Segurança, role até Melhorias de Segurança em Segundo Plano e confirme que Instalar Automaticamente está ativado.
4. Atualize seus aplicativos também: um aplicativo desatualizado pode carregar suas próprias vulnerabilidades não corrigidas, mesmo em um sistema totalmente atualizado.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229