Porque é que as atualizações importam

Cada camada abordada até agora neste curso — o kernel, o sandbox, a assinatura de código, o Gatekeeper, o XProtect — depende de o código que a implementa estar correto. Às vezes não está. Uma atualização é como um erro encontrado depois do lançamento é corrigido, e saltá-la é uma das formas mais simples de acabar desprotegido sem se aperceber.

O que é realmente uma vulnerabilidade

O Instituto Nacional de Normas e Tecnologia dos EUA define uma vulnerabilidade como "uma fraqueza num sistema de informação, em procedimentos de segurança do sistema, em controlos internos, ou numa implementação que poderia ser explorada ou desencadeada por uma fonte de ameaça." Em termos simples: nalgum lugar do código, um erro permite que aconteça algo que nunca foi pretendido, como correr comandos que a app nunca pediu para correr. As vulnerabilidades existem em software de todos os fornecedores; o que varia é a rapidez com que são encontradas e corrigidas.

Uma correção fecha a lacuna específica

Uma correção é o remédio: uma atualização ao código que remove o erro específico. Não torna o software perfeito, apenas remove essa fraqueza conhecida. É por isso que instalar as atualizações do programador que realmente mantém o código, em vez de as adiar, é um dos hábitos de maior valor em todo este curso: fecha portas já conhecidas por estarem abertas, antes de alguém as tentar.

Duas formas de o macOS entregar correções

As atualizações do macOS chegam de duas formas. As atualizações de software completas, encontradas em Definições do Sistema > Geral > Atualização de Software, agrupam novas funcionalidades com correções de segurança e por vezes exigem um reinício. Entre estas, a Apple também envia o que atualmente chama Melhorias de Segurança em Segundo Plano: como a Apple explica, estas "entregam lançamentos de segurança leves para componentes como o navegador Safari, a pilha da estrutura WebKit, e outras bibliotecas do sistema que beneficiam de correções de segurança mais pequenas e contínuas entre atualizações de software." A Apple afirma que, por defeito, estas "são instaladas ou aplicadas automaticamente" e "não fazem o seu Mac reiniciar, mas algumas só têm efeito depois de reiniciar o seu Mac."

1. Abra Definições do Sistema > Geral > Atualização de Software, e ative as atualizações automáticas se ainda não estiverem ativadas.
2. No mesmo painel de Atualização de Software, clique em Mais Informação junto a Atualizações Automáticas e certifique-se de que os ficheiros de dados do sistema e as atualizações de segurança estão ativados.
3. Em Definições do Sistema > Privacidade e Segurança, desça até Melhorias de Segurança em Segundo Plano e confirme que Instalar Automaticamente está ativado.
4. Atualize também as suas apps: uma app desatualizada pode carregar as suas próprias vulnerabilidades não corrigidas mesmo num sistema totalmente atualizado.

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229