{"code":"var Component=(()=>{var p=Object.create;var d=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var u=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(a,i)=>()=>(i||a((i={exports:{}}).exports,i),i.exports),b=(a,i)=>{for(var n in i)d(a,n,{get:i[n],enumerable:!0})},l=(a,i,n,s)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let r of u(i))!k.call(a,r)&&r!==n&&d(a,r,{get:()=>i[r],enumerable:!(s=m(i,r))||s.enumerable});return a};var C=(a,i,n)=>(n=a!=null?p(g(a)):{},l(i||!a||!a.__esModule?d(n,\"default\",{value:a,enumerable:!0}):n,a)),f=a=>l(d({},\"__esModule\",{value:!0}),a);var c=v((E,o)=>{o.exports=_jsx_runtime});var A={};b(A,{default:()=>h});var e=C(c());function t(a){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",h4:\"h4\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...a.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"O macOS Tahoe 26.2, lan\\xE7ado em 12 de dezembro de 2025, representa uma das atualiza\\xE7\\xF5es de seguran\\xE7a mais significativas que a Apple lan\\xE7ou este ano. Com 46 vulnerabilidades CVE corrigidas\\u2014incluindo duas falhas de dia zero exploradas ativamente\\u2014esta atualiza\\xE7\\xE3o exige aten\\xE7\\xE3o imediata de profissionais de seguran\\xE7a, equipes de TI empresariais e usu\\xE1rios comuns de Mac. Esta an\\xE1lise abrangente detalha cada vulnerabilidade cr\\xEDtica, explica os ataques sofisticados direcionados a dispositivos Apple e fornece orienta\\xE7\\xF5es pr\\xE1ticas para proteger seus sistemas.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"An\\xE1lise da Atualiza\\xE7\\xE3o de Seguran\\xE7a do macOS Tahoe 26.2\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/hero-macos-security.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"resumo-executivo-por-que-esta-atualiza\\xE7\\xE3o-\\xE9-importante\",children:\"Resumo Executivo: Por Que Esta Atualiza\\xE7\\xE3o \\xC9 Importante\"}),`\n`,(0,e.jsx)(i.h3,{id:\"estat\\xEDsticas-cr\\xEDticas-de-seguran\\xE7a\",children:\"Estat\\xEDsticas Cr\\xEDticas de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.p,{children:\"O macOS Tahoe 26.2 (build 25C56) corrige uma d\\xEDvida de seguran\\xE7a substancial acumulada desde o lan\\xE7amento inicial do Tahoe. Aqui est\\xE1 o que voc\\xEA precisa saber rapidamente:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica de Seguran\\xE7a\"}),(0,e.jsx)(i.th,{children:\"Valor\"}),(0,e.jsx)(i.th,{children:\"N\\xEDvel de Risco\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Total de CVEs Corrigidos\"}),(0,e.jsx)(i.td,{children:\"46\"}),(0,e.jsx)(i.td,{children:\"Cr\\xEDtico\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zero-Days Explorados Ativamente\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Urgente\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de Gravidade Cr\\xEDtica\"}),(0,e.jsx)(i.td,{children:\"4\"}),(0,e.jsx)(i.td,{children:\"Alto\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de Gravidade Alta\"}),(0,e.jsx)(i.td,{children:\"14\"}),(0,e.jsx)(i.td,{children:\"Alto\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de Gravidade M\\xE9dia\"}),(0,e.jsx)(i.td,{children:\"26\"}),(0,e.jsx)(i.td,{children:\"Moderado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Vulnerabilidades de Gravidade Baixa\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Baixo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Corre\\xE7\\xF5es de Depend\\xEAncias de Terceiros\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Moderado\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Ponto-Chave:\"}),' As duas vulnerabilidades exploradas ativamente (CVE-2025-43529 e CVE-2025-14174) foram usadas em \"ataques extremamente sofisticados contra indiv\\xEDduos espec\\xEDficos visados\", de acordo com os avisos de seguran\\xE7a da Apple. Ag\\xEAncias federais s\\xE3o obrigadas a aplicar a corre\\xE7\\xE3o at\\xE9 5 de janeiro de 2026, sob a Diretiva Operacional Vinculativa 22-01 da CISA.']}),`\n`,(0,e.jsx)(i.h3,{id:\"quem-deve-atualizar-imediatamente\",children:\"Quem Deve Atualizar Imediatamente\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ambientes empresariais\"}),\" que lidam com dados sens\\xEDveis\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Contratados governamentais e de defesa\"}),\" sujeitos a mandatos da CISA\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Jornalistas, ativistas e indiv\\xEDduos de alto perfil\"}),\" em risco de ataques direcionados\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servi\\xE7os financeiros\"}),\" e \",(0,e.jsx)(i.strong,{children:\"organiza\\xE7\\xF5es de sa\\xFAde\"}),\" com requisitos de conformidade\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desenvolvedores\"}),\" trabalhando com aplica\\xE7\\xF5es baseadas em WebKit ou ANGLE\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Todos os usu\\xE1rios de Mac\"}),\" que valorizam seguran\\xE7a acima de pequenas conveni\\xEAncias\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"as-duas-vulnerabilidades-zero-day-exploradas-ativamente\",children:\"As Duas Vulnerabilidades Zero-Day Exploradas Ativamente\"}),`\n`,(0,e.jsx)(i.p,{children:\"O aspecto mais alarmante do macOS Tahoe 26.2 \\xE9 a confirma\\xE7\\xE3o de que duas vulnerabilidades estavam sendo exploradas na natureza antes da Apple lan\\xE7ar corre\\xE7\\xF5es. Compreender essas falhas \\xE9 crucial para avaliar a exposi\\xE7\\xE3o de sua organiza\\xE7\\xE3o.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"An\\xE1lise de Vulnerabilidade Zero-Day\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/zero-day-vulnerability.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-43529-execu\\xE7\\xE3o-remota-de-c\\xF3digo-via-use-after-free-no-webkit\",children:\"CVE-2025-43529: Execu\\xE7\\xE3o Remota de C\\xF3digo via Use-After-Free no WebKit\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Gravidade:\"}),` Cr\\xEDtica\n`,(0,e.jsx)(i.strong,{children:\"Pontua\\xE7\\xE3o CVSS:\"}),` 9.8 (estimado)\n`,(0,e.jsx)(i.strong,{children:\"Status de Explora\\xE7\\xE3o:\"}),` Explorado ativamente em ataques direcionados\n`,(0,e.jsx)(i.strong,{children:\"Descoberta:\"}),` Google Threat Analysis Group & Apple Security Engineering\n`,(0,e.jsx)(i.strong,{children:\"Prazo CISA:\"}),\" 5 de janeiro de 2026\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"an\\xE1lise-t\\xE9cnica\",children:\"An\\xE1lise T\\xE9cnica\"}),`\n`,(0,e.jsx)(i.p,{children:\"Esta vulnerabilidade existe no WebKit, o motor de navegador da Apple que alimenta o Safari e todos os navegadores de terceiros no iOS e iPadOS. Uma condi\\xE7\\xE3o de use-after-free (UAF) ocorre quando:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Um objeto de mem\\xF3ria \\xE9 liberado (desalocado)\"}),`\n`,(0,e.jsx)(i.li,{children:\"O programa continua a referenciar aquela localiza\\xE7\\xE3o de mem\\xF3ria\"}),`\n`,(0,e.jsx)(i.li,{children:\"Um atacante cria uma entrada que aciona o acesso \\xE0 mem\\xF3ria liberada\"}),`\n`,(0,e.jsx)(i.li,{children:\"A execu\\xE7\\xE3o arbitr\\xE1ria de c\\xF3digo se torna poss\\xEDvel\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Cen\\xE1rio de Ataque:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"V\\xEDtima visita p\\xE1gina web maliciosa \\u2192 WebKit processa conte\\xFAdo \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Condi\\xE7\\xE3o UAF \\xE9 acionada \\u2192 Corrup\\xE7\\xE3o de mem\\xF3ria ocorre \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Atacante obt\\xE9m execu\\xE7\\xE3o de c\\xF3digo \\u2192 Dispositivo comprometido\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"A vulnerabilidade \\xE9 particularmente perigosa porque:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Nenhuma intera\\xE7\\xE3o do usu\\xE1rio al\\xE9m de visitar uma p\\xE1gina web \\xE9 necess\\xE1ria\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Safari e todos os navegadores iOS usam WebKit exclusivamente\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"A falha pode ser encadeada com outros exploits para controle total do dispositivo\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Fornecedores de spyware comercial e atores de estado-na\\xE7\\xE3o visam essas falhas\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"quem-foi-visado\",children:\"Quem Foi Visado\"}),`\n`,(0,e.jsx)(i.p,{children:'A Apple descreveu os ataques como \"extremamente sofisticados\" visando \"indiv\\xEDduos espec\\xEDficos\". Essa linguagem \\xE9 consistente com:'}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Opera\\xE7\\xF5es de spyware comercial\"}),\" (similares ao Pegasus do NSO Group)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atores de amea\\xE7a de estado-na\\xE7\\xE3o\"}),\" (APT28, APT41 ou grupos similares)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Campanhas de vigil\\xE2ncia direcionada\"}),\" contra jornalistas, dissidentes ou executivos\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"mitiga\\xE7\\xE3o\",children:\"Mitiga\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:\"A \\xFAnica mitiga\\xE7\\xE3o completa \\xE9 atualizar para macOS Tahoe 26.2 ou posterior. Solu\\xE7\\xF5es tempor\\xE1rias incluem:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desabilitar JavaScript no Safari\"}),\" (impratic\\xE1vel para a maioria dos usu\\xE1rios)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Usar Lockdown Mode\"}),\" se dispon\\xEDvel e toler\\xE1vel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evitar clicar em links desconhecidos\"}),\" (higiene de seguran\\xE7a padr\\xE3o)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"cve-2025-14174-corrup\\xE7\\xE3o-de-mem\\xF3ria-na-biblioteca-de-gr\\xE1ficos-angle\",children:\"CVE-2025-14174: Corrup\\xE7\\xE3o de Mem\\xF3ria na Biblioteca de Gr\\xE1ficos ANGLE\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Gravidade:\"}),` Cr\\xEDtica\n`,(0,e.jsx)(i.strong,{children:\"Pontua\\xE7\\xE3o CVSS:\"}),` 8.8\n`,(0,e.jsx)(i.strong,{children:\"Status de Explora\\xE7\\xE3o:\"}),` Explorado ativamente em ataques direcionados\n`,(0,e.jsx)(i.strong,{children:\"Descoberta:\"}),` Apple SEAR & Google Threat Analysis Group\n`,(0,e.jsx)(i.strong,{children:\"Reportado \\xE0 Apple:\"}),` 10 de dezembro de 2025\n`,(0,e.jsx)(i.strong,{children:\"Corrigido:\"}),\" 12 de dezembro de 2025 (resposta em 48 horas)\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"o-que-\\xE9-angle\",children:\"O Que \\xE9 ANGLE?\"}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE (Almost Native Graphics Layer Engine) \\xE9 uma camada cr\\xEDtica de compatibilidade gr\\xE1fica desenvolvida pelo Google. Ela traduz:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Chamadas \",(0,e.jsx)(i.strong,{children:\"WebGL\"}),\" e \",(0,e.jsx)(i.strong,{children:\"OpenGL ES\"}),\" em APIs nativas de plataforma\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"No macOS: Converte para renderiza\\xE7\\xE3o \",(0,e.jsx)(i.strong,{children:\"Metal\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"No Windows: Converte para \",(0,e.jsx)(i.strong,{children:\"Direct3D\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"No Linux: Converte para \",(0,e.jsx)(i.strong,{children:\"Vulkan\"}),\" ou \",(0,e.jsx)(i.strong,{children:\"OpenGL\"})]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Como o ANGLE processa conte\\xFAdo gr\\xE1fico n\\xE3o confi\\xE1vel de p\\xE1ginas web, vulnerabilidades de seguran\\xE7a de mem\\xF3ria s\\xE3o extremamente valiosas para atacantes.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"an\\xE1lise-t\\xE9cnica-1\",children:\"An\\xE1lise T\\xE9cnica\"}),`\n`,(0,e.jsx)(i.p,{children:\"A vulnerabilidade envolve um acesso \\xE0 mem\\xF3ria fora dos limites no renderizador Metal do ANGLE. A falha provavelmente se manifesta como:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Conte\\xFAdo WebGL malicioso\"}),\" enviado ao navegador\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"ANGLE processa os comandos gr\\xE1ficos\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Estouro ou subfluxo de buffer\"}),\" ocorre durante a tradu\\xE7\\xE3o Metal\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Corrup\\xE7\\xE3o de mem\\xF3ria\"}),\" permite execu\\xE7\\xE3o de c\\xF3digo\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"impacto-multiplataforma\",children:\"Impacto Multiplataforma\"}),`\n`,(0,e.jsx)(i.p,{children:\"Esta vulnerabilidade \\xE9 particularmente significativa porque o ANGLE \\xE9 compartilhado entre:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Navegador/Motor\"}),(0,e.jsx)(i.th,{children:\"Status de Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Google Chrome\"}),(0,e.jsx)(i.td,{children:\"Afetado (CVE-2025-14174)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Edge\"}),(0,e.jsx)(i.td,{children:\"Afetado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Opera, Vivaldi, Brave\"}),(0,e.jsx)(i.td,{children:\"Afetado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Safari (macOS)\"}),(0,e.jsx)(i.td,{children:\"Afetado\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Todos os navegadores iOS/iPadOS\"}),(0,e.jsx)(i.td,{children:\"Afetado (WebKit usa ANGLE)\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Isso representa um caso raro onde uma \\xFAnica vulnerabilidade de biblioteca gr\\xE1fica afetou tanto os ecossistemas Chrome/Chromium quanto WebKit simultaneamente.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"linha-do-tempo-de-resposta-r\\xE1pida\",children:\"Linha do Tempo de Resposta R\\xE1pida\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Data\"}),(0,e.jsx)(i.th,{children:\"Evento\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"5 de dezembro de 2025\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidade descoberta por Apple SEAR & Google TAG\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 de dezembro de 2025\"}),(0,e.jsx)(i.td,{children:\"Reportado \\xE0 Apple e Google\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"10 de dezembro de 2025\"}),(0,e.jsx)(i.td,{children:\"Corre\\xE7\\xF5es do Chrome lan\\xE7adas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 de dezembro de 2025\"}),(0,e.jsx)(i.td,{children:\"Apple lan\\xE7a macOS 26.2, iOS 26.2\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"12 de dezembro de 2025\"}),(0,e.jsx)(i.td,{children:\"CISA adiciona ao cat\\xE1logo de Vulnerabilidades Exploradas Conhecidas\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lise-completa-de-cve-todas-as-46-vulnerabilidades-explicadas\",children:\"An\\xE1lise Completa de CVE: Todas as 46 Vulnerabilidades Explicadas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Seguran\\xE7a Empresarial e Gerenciamento de Vulnerabilidades\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/enterprise-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Compreender o escopo completo das vulnerabilidades corrigidas ajuda as equipes de seguran\\xE7a a priorizar a remedia\\xE7\\xE3o e avaliar a exposi\\xE7\\xE3o hist\\xF3rica. Abaixo est\\xE1 uma an\\xE1lise categorizada de todos os 46 CVEs.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-gravidade-cr\\xEDtica-4\",children:\"Vulnerabilidades de Gravidade Cr\\xEDtica (4)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Essas vulnerabilidades representam o maior risco e devem ser priorizadas imediatamente.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-46285-estouro-de-inteiro-levando-a-acesso-root\",children:\"CVE-2025-46285: Estouro de Inteiro Levando a Acesso Root\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" Kernel do sistema\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Escala\\xE7\\xE3o de privil\\xE9gio local para root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vetor de Ataque:\"}),\" Aplica\\xE7\\xE3o maliciosa explorando estouro de inteiro\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Intera\\xE7\\xE3o do Usu\\xE1rio:\"}),\" Necess\\xE1ria (executar app malicioso)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43527-escala\\xE7\\xE3o-de-privil\\xE9gio-root-via-permiss\\xF5es\",children:\"CVE-2025-43527: Escala\\xE7\\xE3o de Privil\\xE9gio Root via Permiss\\xF5es\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" Tratamento de permiss\\xF5es do sistema\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Contorno de restri\\xE7\\xF5es de permiss\\xE3o para acesso root\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vetor de Ataque:\"}),\" Aplica\\xE7\\xE3o criada para contornar sandboxing\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Intera\\xE7\\xE3o do Usu\\xE1rio:\"}),\" Necess\\xE1ria\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43501-estouro-de-buffer-no-webkit\",children:\"CVE-2025-43501: Estouro de Buffer no WebKit\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente:\"}),\" Motor de renderiza\\xE7\\xE3o WebKit\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Impacto:\"}),\" Execu\\xE7\\xE3o remota de c\\xF3digo via conte\\xFAdo web\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vetor de Ataque:\"}),\" P\\xE1gina web maliciosamente criada\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Intera\\xE7\\xE3o do Usu\\xE1rio:\"}),\" Visitar p\\xE1gina web\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h4,{id:\"cve-2025-43529-use-after-free-no-webkit-explorado-ativamente\",children:\"CVE-2025-43529: Use-After-Free no WebKit (Explorado Ativamente)\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Status:\"}),\" Veja an\\xE1lise detalhada acima\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mandato Federal:\"}),\" Entrada no cat\\xE1logo KEV da CISA\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-gravidade-alta-14\",children:\"Vulnerabilidades de Gravidade Alta (14)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Essas vulnerabilidades representam riscos de seguran\\xE7a significativos que requerem aten\\xE7\\xE3o imediata.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-espec\\xEDficas-de-mac-intel\",children:\"Vulnerabilidades Espec\\xEDficas de Mac Intel\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43522\"}),(0,e.jsx)(i.td,{children:\"Processo de inicializa\\xE7\\xE3o\"}),(0,e.jsx)(i.td,{children:\"Ataque de downgrade em Macs Intel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43521\"}),(0,e.jsx)(i.td,{children:\"Assinatura de c\\xF3digo\"}),(0,e.jsx)(i.td,{children:\"Contorno de verifica\\xE7\\xE3o de assinatura de c\\xF3digo\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Contexto:\"}),\" Essas vulnerabilidades s\\xE3o particularmente relevantes j\\xE1 que o macOS Tahoe \\xE9 a vers\\xE3o final com suporte a Macs Intel. Atacantes podem visar esses sistemas legados sabendo que receber\\xE3o menos atualiza\\xE7\\xF5es futuras.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-escape-de-sandbox\",children:\"Vulnerabilidades de Escape de Sandbox\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46289\"}),(0,e.jsx)(i.td,{children:\"Sandbox\"}),(0,e.jsx)(i.td,{children:\"Acesso a dados protegidos fora do sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46281\"}),(0,e.jsx)(i.td,{children:\"Marcadores de arquivo\"}),(0,e.jsx)(i.td,{children:\"Escape de sandbox via l\\xF3gica de marcador\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Avalia\\xE7\\xE3o de Risco:\"}),\" Escapes de sandbox permitem que apps maliciosos acessem dados que n\\xE3o deveriam, tornando essas corre\\xE7\\xF5es de alta prioridade para ambientes empresariais.\"]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-contorno-de-privacidade\",children:\"Vulnerabilidades de Contorno de Privacidade\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46291\"}),(0,e.jsx)(i.td,{children:\"Gatekeeper\"}),(0,e.jsx)(i.td,{children:\"Contorno de verifica\\xE7\\xE3o de app\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notas\"}),(0,e.jsx)(i.td,{children:\"Acesso a notas exclu\\xEDdas sem autentica\\xE7\\xE3o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Fotos\"}),(0,e.jsx)(i.td,{children:\"Contorno de acesso ao \\xC1lbum Oculto\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Impacto ao Usu\\xE1rio:\"}),' Essas falhas podem expor dados pessoais sens\\xEDveis mesmo de \\xE1reas \"protegidas\" do sistema operacional.']}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-adicionais-do-webkit\",children:\"Vulnerabilidades Adicionais do WebKit\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Tipo de Problema\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43541\"}),(0,e.jsx)(i.td,{children:\"Tratamento de mem\\xF3ria\"}),(0,e.jsx)(i.td,{children:\"Travamento do Safari por conte\\xFAdo malicioso\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43536\"}),(0,e.jsx)(i.td,{children:\"Use-after-free\"}),(0,e.jsx)(i.td,{children:\"Travamento do navegador, potencial RCE\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43535\"}),(0,e.jsx)(i.td,{children:\"Tratamento de mem\\xF3ria\"}),(0,e.jsx)(i.td,{children:\"Nega\\xE7\\xE3o de servi\\xE7o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43531\"}),(0,e.jsx)(i.td,{children:\"Condi\\xE7\\xE3o de corrida\"}),(0,e.jsx)(i.td,{children:\"Corrup\\xE7\\xE3o de dados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43511\"}),(0,e.jsx)(i.td,{children:\"Inspector UAF\"}),(0,e.jsx)(i.td,{children:\"Explora\\xE7\\xE3o de ferramentas de desenvolvedor\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-gravidade-m\\xE9dia-26\",children:\"Vulnerabilidades de Gravidade M\\xE9dia (26)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Embora menos cr\\xEDticas, essas vulnerabilidades coletivamente representam exposi\\xE7\\xE3o significativa e devem ser abordadas.\"}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-espec\\xEDficas-de-aplica\\xE7\\xE3o\",children:\"Vulnerabilidades Espec\\xEDficas de Aplica\\xE7\\xE3o\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"App\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"App Store\"}),(0,e.jsx)(i.td,{children:\"Acesso a tokens de pagamento sens\\xEDveis\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Exposi\\xE7\\xE3o de hist\\xF3rico de chamadas privadas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46287\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Falsifica\\xE7\\xE3o de ID de chamador poss\\xEDvel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43542\"}),(0,e.jsx)(i.td,{children:\"FaceTime\"}),(0,e.jsx)(i.td,{children:\"Campos de senha podem ser revelados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Mensagens\"}),(0,e.jsx)(i.td,{children:\"Divulga\\xE7\\xE3o de dados do usu\\xE1rio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43538\"}),(0,e.jsx)(i.td,{children:\"Tempo de Tela\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidades de registro de dados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43514\"}),(0,e.jsx)(i.td,{children:\"Siri\"}),(0,e.jsx)(i.td,{children:\"Exposi\\xE7\\xE3o de dados por tratamento de cache\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46277\"}),(0,e.jsx)(i.td,{children:\"Safari\"}),(0,e.jsx)(i.td,{children:\"Exposi\\xE7\\xE3o de registro de hist\\xF3rico de navega\\xE7\\xE3o\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-servi\\xE7os-do-sistema\",children:\"Vulnerabilidades de Servi\\xE7os do Sistema\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Servi\\xE7o\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Corretor ortogr\\xE1fico\"}),(0,e.jsx)(i.td,{children:\"Acesso ao sistema de arquivos via API\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46278\"}),(0,e.jsx)(i.td,{children:\"Game Center\"}),(0,e.jsx)(i.td,{children:\"Falha no tratamento de dados de cache\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Divulga\\xE7\\xE3o de dados de localiza\\xE7\\xE3o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"sudo\"}),(0,e.jsx)(i.td,{children:\"Falha l\\xF3gica permitindo acesso a dados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43516\"}),(0,e.jsx)(i.td,{children:\"Controle por Voz\"}),(0,e.jsx)(i.td,{children:\"Vazamento de dados de transcri\\xE7\\xE3o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Vulnerabilidade de acesso a dados do usu\\xE1rio\"})]})]})]}),`\n`,(0,e.jsx)(i.h4,{id:\"vulnerabilidades-de-mem\\xF3ria-e-processamento\",children:\"Vulnerabilidades de Mem\\xF3ria e Processamento\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43539\"}),(0,e.jsx)(i.td,{children:\"Processamento de arquivo\"}),(0,e.jsx)(i.td,{children:\"Corrup\\xE7\\xE3o de mem\\xF3ria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43532\"}),(0,e.jsx)(i.td,{children:\"Processamento de dados\"}),(0,e.jsx)(i.td,{children:\"Corrup\\xE7\\xE3o de mem\\xF3ria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43482\"}),(0,e.jsx)(i.td,{children:\"Processamento de \\xE1udio\"}),(0,e.jsx)(i.td,{children:\"Nega\\xE7\\xE3o de servi\\xE7o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43533\"}),(0,e.jsx)(i.td,{children:\"Dispositivos HID\"}),(0,e.jsx)(i.td,{children:\"Travamento via corrup\\xE7\\xE3o de mem\\xF3ria\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"Rede\"}),(0,e.jsx)(i.td,{children:\"Exposi\\xE7\\xE3o de dados sens\\xEDveis\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h3,{id:\"vulnerabilidades-de-gravidade-baixa-e-de-terceiros-5\",children:\"Vulnerabilidades de Gravidade Baixa e de Terceiros (5)\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Componente\"}),(0,e.jsx)(i.th,{children:\"Tipo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46279\"}),(0,e.jsx)(i.td,{children:\"Permiss\\xF5es\"}),(0,e.jsx)(i.td,{children:\"Enumera\\xE7\\xE3o de app\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-8906\"}),(0,e.jsx)(i.td,{children:\"Downloads\"}),(0,e.jsx)(i.td,{children:\"Atribui\\xE7\\xE3o incorreta de origem\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2024-7264\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"Depend\\xEAncia de terceiros\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-9086\"}),(0,e.jsx)(i.td,{children:\"curl\"}),(0,e.jsx)(i.td,{children:\"Depend\\xEAncia de terceiros\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-5918\"}),(0,e.jsx)(i.td,{children:\"libarchive\"}),(0,e.jsx)(i.td,{children:\"Depend\\xEAncia de terceiros\"})]})]})]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lise-de-cadeia-de-ataque-como-ataques-sofisticados-funcionam\",children:\"An\\xE1lise de Cadeia de Ataque: Como Ataques Sofisticados Funcionam\"}),`\n`,(0,e.jsx)(i.p,{children:\"Compreender como essas vulnerabilidades podem ser encadeadas juntas ajuda profissionais de seguran\\xE7a a avaliar o risco do mundo real.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"C\\xF3digo WebKit e An\\xE1lise de Seguran\\xE7a\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/webkit-code-security.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"cadeia-de-ataque-t\\xEDpica-de-spyware\",children:\"Cadeia de Ataque T\\xEDpica de Spyware\"}),`\n`,(0,e.jsx)(i.p,{children:\"Opera\\xE7\\xF5es modernas de vigil\\xE2ncia contra usu\\xE1rios de Mac normalmente seguem este padr\\xE3o:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 1: Acesso Inicial\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-43529 (WebKit UAF) \\u2192 Execu\\xE7\\xE3o remota de c\\xF3digo\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 V\\xEDtima visita site comprometido ou recebe link de phishing\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 2: Escape de Sandbox\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46289 ou CVE-2025-46281 \\u2192 Sair do sandbox do navegador\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 C\\xF3digo malicioso obt\\xE9m acesso ao sistema de arquivos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 3: Escala\\xE7\\xE3o de Privil\\xE9gio\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 CVE-2025-46285 (Estouro de inteiro) \\u2192 Obter acesso root\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Controle total do sistema alcan\\xE7ado\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Fase 4: Persist\\xEAncia & Exfiltra\\xE7\\xE3o de Dados\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Instalar backdoor persistente\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Acessar Fotos, Mensagens, Mail, Contatos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u251C\\u2500\\u2500 Habilitar vigil\\xE2ncia de c\\xE2mera/microfone\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"\\u2514\\u2500\\u2500 Exfiltrar dados para infraestrutura do atacante\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"por-que-esses-ataques-s\\xE3o-sofisticados\",children:'Por Que Esses Ataques S\\xE3o \"Sofisticados\"'}),`\n`,(0,e.jsx)(i.p,{children:\"A Apple e pesquisadores de seguran\\xE7a descrevem esses ataques como sofisticados porque:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Explora\\xE7\\xE3o \",(0,e.jsx)(i.strong,{children:\"sem clique ou com intera\\xE7\\xE3o m\\xEDnima\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Encadeamento de m\\xFAltiplas vulnerabilidades\"}),\" para comprometimento completo\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Visando indiv\\xEDduos espec\\xEDficos\"}),\" ao inv\\xE9s de explora\\xE7\\xE3o em massa\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Evas\\xE3o de detec\\xE7\\xE3o\"}),\" por software de seguran\\xE7a\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desenvolvimento profissional\"}),\" indicando atores de amea\\xE7a bem financiados\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"implica\\xE7\\xF5es-de-seguran\\xE7a-empresarial\",children:\"Implica\\xE7\\xF5es de Seguran\\xE7a Empresarial\"}),`\n`,(0,e.jsx)(i.h3,{id:\"requisitos-regulat\\xF3rios-e-de-conformidade\",children:\"Requisitos Regulat\\xF3rios e de Conformidade\"}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es sujeitas a mandatos federais enfrentam prazos espec\\xEDficos:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Regulamento\"}),(0,e.jsx)(i.th,{children:\"Requisito\"}),(0,e.jsx)(i.th,{children:\"Prazo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Corrigir CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"5 de janeiro de 2026\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CISA BOD 22-01\"}),(0,e.jsx)(i.td,{children:\"Corrigir CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"Por cat\\xE1logo CISA\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"HIPAA\"}),(0,e.jsx)(i.td,{children:\"Abordar vulnerabilidades conhecidas\"}),(0,e.jsx)(i.td,{children:\"Cont\\xEDnuo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"PCI DSS\"}),(0,e.jsx)(i.td,{children:\"Corrigir vulnerabilidades cr\\xEDticas\"}),(0,e.jsx)(i.td,{children:\"30 dias\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SOX\"}),(0,e.jsx)(i.td,{children:\"Manter controles de seguran\\xE7a\"}),(0,e.jsx)(i.td,{children:\"Cont\\xEDnuo\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"estrat\\xE9gia-de-atualiza\\xE7\\xE3o-empresarial\",children:\"Estrat\\xE9gia de Atualiza\\xE7\\xE3o Empresarial\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primeiras 24 Horas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Inventariar todos os dispositivos macOS em seu ambiente\"}),`\n`,(0,e.jsx)(i.li,{children:\"Identificar dispositivos executando macOS Tahoe 26.0 ou 26.1\"}),`\n`,(0,e.jsxs)(i.li,{children:[\"Avaliar compatibilidade de aplica\\xE7\\xF5es (veja nosso \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-electron-apps-performance-complete-guide-2025\",children:\"guia de compatibilidade de apps\"}),\")\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Priorizar dispositivos de alto risco (executivos, admins de TI, desenvolvedores)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primeiras 72 Horas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Iniciar implanta\\xE7\\xE3o em est\\xE1gios para grupos de teste\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorar problemas de compatibilidade de aplica\\xE7\\xF5es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar perfis MDM se necess\\xE1rio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar configura\\xE7\\xF5es VPN (DES, 3DES, SHA1 descontinuados)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Primeira Semana:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Completar implanta\\xE7\\xE3o em toda a empresa\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar conformidade de corre\\xE7\\xE3o em todos os dispositivos gerenciados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar exce\\xE7\\xF5es e controles compensat\\xF3rios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar documenta\\xE7\\xE3o de linha de base de seguran\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"altera\\xE7\\xF5es-na-configura\\xE7\\xE3o-mdm\",children:\"Altera\\xE7\\xF5es na Configura\\xE7\\xE3o MDM\"}),`\n`,(0,e.jsx)(i.p,{children:\"O macOS Tahoe 26.2 introduz v\\xE1rias mudan\\xE7as relevantes para MDM:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Capacidades de \",(0,e.jsx)(i.strong,{children:\"gerenciamento declarativo de app\"}),\" aprimoradas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Melhorias na \",(0,e.jsx)(i.strong,{children:\"migra\\xE7\\xE3o de servi\\xE7o de gerenciamento de dispositivo\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Atualiza\\xE7\\xF5es de configura\\xE7\\xE3o \",(0,e.jsx)(i.strong,{children:\"Platform SSO\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Controles de \",(0,e.jsx)(i.strong,{children:\"restri\\xE7\\xE3o USB\"}),\" refor\\xE7ados\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Configura\\xE7\\xF5es de seguran\\xE7a de acess\\xF3rios\"}),\" agora configur\\xE1veis em Recupera\\xE7\\xE3o\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"voc\\xEA-deve-atualizar-estrutura-de-decis\\xE3o\",children:\"Voc\\xEA Deve Atualizar? Estrutura de Decis\\xE3o\"}),`\n`,(0,e.jsx)(i.h3,{id:\"atualize-imediatamente-se\",children:\"Atualize Imediatamente Se:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA lida com dados sens\\xEDveis\"}),\" (financeiro, sa\\xFAde, jur\\xEDdico, governo)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA est\\xE1 em uma ind\\xFAstria regulamentada\"}),\" com requisitos de conformidade\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA \\xE9 um alvo potencial\"}),\" para vigil\\xE2ncia ou espionagem corporativa\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA usa Safari como seu navegador principal\"}),\" (vulnerabilidades WebKit)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA tem Macs baseados em Intel\"}),\" (\\xFAltima vers\\xE3o com suporte; cr\\xEDtico para seguran\\xE7a)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA j\\xE1 est\\xE1 no macOS Tahoe\"}),\" (interrup\\xE7\\xE3o m\\xEDnima para atualizar)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"considere-adiar-se\",children:\"Considere Adiar Se:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Aplica\\xE7\\xF5es cr\\xEDticas t\\xEAm problemas conhecidos de compatibilidade\"}),\" com 26.2\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA depende muito de compartilhamento de arquivos local\"}),\" com Macs Sequoia (bug conhecido)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Voc\\xEA precisa de testes extensivos\"}),\" antes da implanta\\xE7\\xE3o empresarial\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Sua postura de seguran\\xE7a inclui controles compensat\\xF3rios\"}),\" (segmenta\\xE7\\xE3o de rede, EDR)\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Importante:\"}),\" Mesmo que voc\\xEA adie, n\\xE3o adie al\\xE9m de 5 de janeiro de 2026, quando os mandatos da CISA entram em vigor para sistemas federais. Esta data representa um benchmark razo\\xE1vel para todas as organiza\\xE7\\xF5es.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"verifica\\xE7\\xE3o-confirmando-que-seu-mac-est\\xE1-protegido\",children:\"Verifica\\xE7\\xE3o: Confirmando Que Seu Mac Est\\xE1 Protegido\"}),`\n`,(0,e.jsx)(i.h3,{id:\"verifique-sua-vers\\xE3o-do-macos\",children:\"Verifique Sua Vers\\xE3o do macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Via Ajustes do Sistema:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Clique no menu Apple \\u2192 \",(0,e.jsx)(i.strong,{children:\"Sobre Este Mac\"})]}),`\n`,(0,e.jsx)(i.li,{children:'Procure por \"macOS Tahoe 26.2\" ou superior'}),`\n`,(0,e.jsxs)(i.li,{children:[\"O n\\xFAmero de build deve ser \",(0,e.jsx)(i.strong,{children:\"25C56\"}),\" ou posterior\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Via Terminal:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar vers\\xE3o do sistema\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Sa\\xEDda esperada para sistema corrigido:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductName:    macOS\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# ProductVersion: 26.2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# BuildVersion:   25C56\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"verificar-instala\\xE7\\xE3o-da-atualiza\\xE7\\xE3o-de-seguran\\xE7a\",children:\"Verificar Instala\\xE7\\xE3o da Atualiza\\xE7\\xE3o de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar atualiza\\xE7\\xF5es de seguran\\xE7a instaladas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --history\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Procurar por:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# macOS Tahoe 26.2 - Instalado: [Data]\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"confirmar-vers\\xE3o-do-webkit\",children:\"Confirmar Vers\\xE3o do WebKit\"}),`\n`,(0,e.jsx)(i.p,{children:\"Safari e WebKit s\\xE3o atualizados junto com o macOS. Verifique com:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar vers\\xE3o do Safari\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/Applications/Safari.app/Contents/MacOS/Safari\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --version\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ou verificar framework WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /System/Library/Frameworks/WebKit.framework/Resources/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" CFBundleShortVersionString\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexto-hist\\xF3rico-a-jornada-de-seguran\\xE7a-do-webkit\",children:\"Contexto Hist\\xF3rico: A Jornada de Seguran\\xE7a do WebKit\"}),`\n`,(0,e.jsx)(i.h3,{id:\"por-que-o-webkit-permanece-um-alvo-prim\\xE1rio\",children:\"Por Que o WebKit Permanece um Alvo Prim\\xE1rio\"}),`\n`,(0,e.jsx)(i.p,{children:\"O WebKit tem estado no centro dos desafios de seguran\\xE7a da Apple por anos. Compreender essa hist\\xF3ria ajuda a contextualizar as vulnerabilidades atuais.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Posi\\xE7\\xE3o \\xDAnica do WebKit:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"O WebKit n\\xE3o \\xE9 apenas o motor de renderiza\\xE7\\xE3o do Safari\\u2014\\xE9 o motor de navegador obrigat\\xF3rio para todas as aplica\\xE7\\xF5es iOS e iPadOS. Esta decis\\xE3o arquitet\\xF4nica, embora garanta consist\\xEAncia e habilite certos recursos de seguran\\xE7a, cria um \\xFAnico ponto de falha. Quando uma vulnerabilidade WebKit \\xE9 descoberta, ela afeta:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari no macOS, iOS e iPadOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chrome, Firefox, Edge e todos os outros navegadores iOS (eles devem usar WebKit no iOS)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Navegadores in-app (qualquer app usando WKWebView ou SFSafariViewController)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Clientes de e-mail renderizando conte\\xFAdo HTML\"}),`\n`,(0,e.jsx)(i.li,{children:\"Leitores RSS e agregadores de not\\xEDcias\"}),`\n`,(0,e.jsx)(i.li,{children:\"Apps de m\\xEDdia social exibindo conte\\xFAdo web\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Zero-Days Hist\\xF3ricos do WebKit:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Ano\"}),(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"Descri\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Impacto\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2021\"}),(0,e.jsx)(i.td,{children:\"CVE-2021-30858\"}),(0,e.jsx)(i.td,{children:\"UAF no WebKit\"}),(0,e.jsx)(i.td,{children:\"Componente de jailbreak iOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2022\"}),(0,e.jsx)(i.td,{children:\"CVE-2022-22620\"}),(0,e.jsx)(i.td,{children:\"UAF no WebKit\"}),(0,e.jsx)(i.td,{children:\"Explora\\xE7\\xE3o ativa\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2023\"}),(0,e.jsx)(i.td,{children:\"CVE-2023-23529\"}),(0,e.jsx)(i.td,{children:\"Confus\\xE3o de tipo\"}),(0,e.jsx)(i.td,{children:\"Ataques estilo Pegasus\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2024\"}),(0,e.jsx)(i.td,{children:\"CVE-2024-23222\"}),(0,e.jsx)(i.td,{children:\"Confus\\xE3o de tipo\"}),(0,e.jsx)(i.td,{children:\"Ataques direcionados\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"2025\"}),(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"UAF no WebKit\"}),(0,e.jsx)(i.td,{children:\"Zero-day atual\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Este padr\\xE3o demonstra que vulnerabilidades WebKit permanecem valiosas para atacantes sofisticados, justificando investimento cont\\xEDnuo em pesquisa de seguran\\xE7a de navegador.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"o-fator-angle\",children:\"O Fator ANGLE\"}),`\n`,(0,e.jsx)(i.p,{children:\"A vulnerabilidade CVE-2025-14174 no ANGLE representa um novo vetor que equipes de seguran\\xE7a devem monitorar de perto.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Por Que ANGLE Importa:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"ANGLE foi originalmente desenvolvido pelo Google para habilitar suporte multiplataforma a WebGL e OpenGL ES. Sua ado\\xE7\\xE3o pela Apple para tradu\\xE7\\xE3o Metal significa que:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Conte\\xFAdo web intensivo em gr\\xE1ficos\"}),\" (jogos WebGL, visualiza\\xE7\\xF5es 3D) pode acionar a falha\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Scripts de publicidade e an\\xE1lise\"}),\" frequentemente usam WebGL para impress\\xE3o digital de canvas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servi\\xE7os de streaming de v\\xEDdeo\"}),\" podem usar acelera\\xE7\\xE3o gr\\xE1fica\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ferramentas de produtividade baseadas em web\"}),\" dependem cada vez mais de acelera\\xE7\\xE3o de hardware\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Expans\\xE3o da Superf\\xEDcie de Ataque:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Diferente de vulnerabilidades tradicionais de navegador que requerem construtos JavaScript espec\\xEDficos, vulnerabilidades ANGLE podem ser acionadas atrav\\xE9s de:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Shader WebGL malicioso \\u2192 Tradu\\xE7\\xE3o ANGLE Metal \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Estouro de buffer na compila\\xE7\\xE3o de shader \\u2192 Corrup\\xE7\\xE3o de mem\\xF3ria \\u2192\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Execu\\xE7\\xE3o arbitr\\xE1ria de c\\xF3digo\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"Isso torna a detec\\xE7\\xE3o mais dif\\xEDcil porque o conte\\xFAdo malicioso aparece como c\\xF3digo leg\\xEDtimo de renderiza\\xE7\\xE3o gr\\xE1fica.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"aprofundamento-implica\\xE7\\xF5es-de-privacidade-e-prote\\xE7\\xE3o-de-dados\",children:\"Aprofundamento: Implica\\xE7\\xF5es de Privacidade e Prote\\xE7\\xE3o de Dados\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Bloqueio de Seguran\\xE7a e Prote\\xE7\\xE3o de Dados\",src:\"/images/blog/macos-tahoe-26-2-security-update-complete-analysis-2025/security-lock-digital.jpg\",width:\"1200\",height:\"800\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"dados-em-risco\",children:\"Dados em Risco\"}),`\n`,(0,e.jsx)(i.p,{children:\"As vulnerabilidades corrigidas no macOS Tahoe 26.2 colocam v\\xE1rios tipos de dados sens\\xEDveis em risco. Compreender o que atacantes poderiam acessar ajuda organiza\\xE7\\xF5es a priorizar sua resposta.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exposi\\xE7\\xE3o de Dados Pessoais:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vulnerabilidade\"}),(0,e.jsx)(i.th,{children:\"Tipo de Dados\"}),(0,e.jsx)(i.th,{children:\"M\\xE9todo de Acesso\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43410\"}),(0,e.jsx)(i.td,{children:\"Notas Exclu\\xEDdas\"}),(0,e.jsx)(i.td,{children:\"Contorno de autentica\\xE7\\xE3o\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43428\"}),(0,e.jsx)(i.td,{children:\"Fotos Ocultas\"}),(0,e.jsx)(i.td,{children:\"Contorno de acesso a \\xE1lbum\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43517\"}),(0,e.jsx)(i.td,{children:\"Hist\\xF3rico de Chamadas\"}),(0,e.jsx)(i.td,{children:\"Acesso a dados do FaceTime\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46276\"}),(0,e.jsx)(i.td,{children:\"Mensagens\"}),(0,e.jsx)(i.td,{children:\"Divulga\\xE7\\xE3o de dados de app\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43530\"}),(0,e.jsx)(i.td,{children:\"Dados VoiceOver\"}),(0,e.jsx)(i.td,{children:\"Explora\\xE7\\xE3o de acessibilidade\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Preocupa\\xE7\\xF5es com Dados Empresariais:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Vulnerabilidade\"}),(0,e.jsx)(i.th,{children:\"\\xC1rea de Risco\"}),(0,e.jsx)(i.th,{children:\"Impacto nos Neg\\xF3cios\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43513\"}),(0,e.jsx)(i.td,{children:\"Localiza\\xE7\\xE3o MDM\"}),(0,e.jsx)(i.td,{children:\"Dados de rastreamento de funcion\\xE1rios\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-46288\"}),(0,e.jsx)(i.td,{children:\"Tokens de Pagamento\"}),(0,e.jsx)(i.td,{children:\"Dados de transa\\xE7\\xE3o financeira\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43416\"}),(0,e.jsx)(i.td,{children:\"Acesso sudo\"}),(0,e.jsx)(i.td,{children:\"Credenciais administrativas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43518\"}),(0,e.jsx)(i.td,{children:\"Sistema de Arquivos\"}),(0,e.jsx)(i.td,{children:\"Acesso a documentos via Corretor ortogr\\xE1fico\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43509\"}),(0,e.jsx)(i.td,{children:\"Tr\\xE1fego de Rede\"}),(0,e.jsx)(i.td,{children:\"Dados sens\\xEDveis em tr\\xE2nsito\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"implica\\xE7\\xF5es-de-estrutura-de-privacidade\",children:\"Implica\\xE7\\xF5es de Estrutura de Privacidade\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Considera\\xE7\\xF5es GDPR:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es operando sob GDPR devem considerar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notifica\\xE7\\xE3o de viola\\xE7\\xE3o de dados\"}),\": Se sistemas n\\xE3o corrigidos foram comprometidos, requisitos de notifica\\xE7\\xE3o podem se aplicar\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Medidas de seguran\\xE7a\"}),': GDPR requer \"medidas t\\xE9cnicas apropriadas\"\\u2014vulnerabilidades conhecidas n\\xE3o corrigidas podem n\\xE3o atender esse padr\\xE3o']}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Minimiza\\xE7\\xE3o de dados\"}),\": Garantir que apenas dados necess\\xE1rios sejam armazenados em sistemas potencialmente vulner\\xE1veis\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implica\\xE7\\xF5es HIPAA:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es de sa\\xFAde devem notar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Salvaguardas t\\xE9cnicas\"}),\": HIPAA requer prote\\xE7\\xE3o da integridade e confidencialidade de PHI\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Avalia\\xE7\\xE3o de risco\"}),\": Vulnerabilidades n\\xE3o corrigidas devem ser documentadas em avalia\\xE7\\xF5es de risco\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Presun\\xE7\\xE3o de viola\\xE7\\xE3o\"}),\": Explora\\xE7\\xE3o dessas vulnerabilidades provavelmente constitui uma viola\\xE7\\xE3o\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"detec\\xE7\\xE3o-e-resposta-avan\\xE7ada-de-amea\\xE7as\",children:\"Detec\\xE7\\xE3o e Resposta Avan\\xE7ada de Amea\\xE7as\"}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-de-comprometimento-iocs\",children:\"Indicadores de Comprometimento (IOCs)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Embora a Apple n\\xE3o tenha divulgado IOCs espec\\xEDficos para as campanhas de explora\\xE7\\xE3o ativa, equipes de seguran\\xE7a devem monitorar:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de Rede:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"# Conex\\xF5es de sa\\xEDda suspeitas de processos WebKit\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Conex\\xF5es inesperadas a portas n\\xE3o padr\\xE3o do Safari\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Grande exfiltra\\xE7\\xE3o de dados de processos de navegador\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Conex\\xF5es a infraestrutura maliciosa conhecida\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de Sistema:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar processos inesperados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" webkit\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" safari\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Monitorar logs do sistema para travamentos\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" show\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --predicate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:` 'subsystem == \"com.apple.WebKit\"'`}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --last\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" 24h\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" crash\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar extens\\xF5es de kernel suspeitas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"kextstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de Sistema de Arquivos:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Procurar arquivos inesperados em diret\\xF3rios de usu\\xE1rio\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.dylib\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*.so\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -mtime\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -7\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar arquivos de sistema modificados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"recomenda\\xE7\\xF5es-de-ferramentas-de-seguran\\xE7a\",children:\"Recomenda\\xE7\\xF5es de Ferramentas de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Detec\\xE7\\xE3o e Resposta de Endpoint (EDR):\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solu\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Relev\\xE2ncia\"}),(0,e.jsx)(i.th,{children:\"Notas\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Monitoramento WebKit em tempo real\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Carbon Black\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"An\\xE1lise de comportamento de processo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Capacidades de resposta automatizada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender\"}),(0,e.jsx)(i.td,{children:\"M\\xE9dia\"}),(0,e.jsx)(i.td,{children:\"Suporte integrado a macOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"Alta\"}),(0,e.jsx)(i.td,{children:\"Prote\\xE7\\xE3o focada em Apple\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguran\\xE7a de Rede:\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solu\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Capacidade\"}),(0,e.jsx)(i.th,{children:\"Aplica\\xE7\\xE3o\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Palo Alto NGFW\"}),(0,e.jsx)(i.td,{children:\"Inspe\\xE7\\xE3o SSL\"}),(0,e.jsx)(i.td,{children:\"Detectar conte\\xFAdo web malicioso\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Zscaler\"}),(0,e.jsx)(i.td,{children:\"Filtragem web\"}),(0,e.jsx)(i.td,{children:\"Bloquear dom\\xEDnios maliciosos conhecidos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Cisco Umbrella\"}),(0,e.jsx)(i.td,{children:\"Seguran\\xE7a DNS\"}),(0,e.jsx)(i.td,{children:\"Prevenir comunica\\xE7\\xE3o C2\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"etapas-de-investiga\\xE7\\xE3o-forense\",children:\"Etapas de Investiga\\xE7\\xE3o Forense\"}),`\n`,(0,e.jsx)(i.p,{children:\"Se voc\\xEA suspeita de comprometimento:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 1: Preservar Evid\\xEAncias\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Criar imagem de disco (requer privil\\xE9gios de admin)\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" diskutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" if=/dev/disk0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" of=/path/to/image.dd\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" bs=4m\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Capturar dados vol\\xE1teis\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sudo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" sysdiagnose\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -f\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/output/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 2: Analisar Logs\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Exportar logs unificados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" collect\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --output\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /path/to/logs.logarchive\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar travamentos relacionados ao WebKit\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"find\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/DiagnosticReports\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*Safari*\"'}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -o\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -name\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"*WebKit*\"'})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 3: Verificar Persist\\xEAncia\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Revisar LaunchAgents\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" com.apple\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar trabalhos cron\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"crontab\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -l\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Examinar itens de inicializa\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/StartupItems/\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"considera\\xE7\\xF5es-de-conformidade-e-auditoria\",children:\"Considera\\xE7\\xF5es de Conformidade e Auditoria\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alinhamento-de-estrutura-regulat\\xF3ria\",children:\"Alinhamento de Estrutura Regulat\\xF3ria\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"SOC 2 Tipo II:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es mantendo conformidade SOC 2 devem:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documentar a divulga\\xE7\\xE3o de vulnerabilidade e linha do tempo de remedia\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar registros de risco para refletir o status de corre\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Incluir a atualiza\\xE7\\xE3o de seguran\\xE7a na documenta\\xE7\\xE3o de gerenciamento de mudan\\xE7as\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considerar se o atraso na corre\\xE7\\xE3o impacta os crit\\xE9rios de servi\\xE7os de confian\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"ISO 27001:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Para organiza\\xE7\\xF5es certificadas ISO 27001:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Atualizar o invent\\xE1rio de ativos com status de corre\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar a vulnerabilidade no plano de tratamento de risco\"}),`\n`,(0,e.jsx)(i.li,{children:\"Garantir que procedimentos de gerenciamento de incidentes foram seguidos se explora\\xE7\\xE3o ocorreu\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisar e atualizar documenta\\xE7\\xE3o de linha de base de seguran\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"PCI DSS 4.0:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Conformidade da ind\\xFAstria de cart\\xF5es de pagamento requer:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Corrigir vulnerabilidades cr\\xEDticas dentro de 30 dias (Requisito 6.3.3)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Manter um invent\\xE1rio de componentes do sistema (Requisito 12.5.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Conduzir varreduras de vulnerabilidade ap\\xF3s corre\\xE7\\xE3o (Requisito 11.3.1)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar a corre\\xE7\\xE3o em registros de controle de mudan\\xE7a (Requisito 6.5.1)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"documenta\\xE7\\xE3o-de-trilha-de-auditoria\",children:\"Documenta\\xE7\\xE3o de Trilha de Auditoria\"}),`\n`,(0,e.jsx)(i.p,{children:\"Manter documenta\\xE7\\xE3o para:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Descoberta\"}),\": Quando sua organiza\\xE7\\xE3o soube das vulnerabilidades\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Avalia\\xE7\\xE3o\"}),\": Decis\\xF5es de avalia\\xE7\\xE3o de risco e prioriza\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Remedia\\xE7\\xE3o\"}),\": Linha do tempo e escopo de atividades de corre\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o\"}),\": Evid\\xEAncia de que corre\\xE7\\xF5es foram aplicadas com sucesso\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Comunica\\xE7\\xE3o\"}),\": Comunica\\xE7\\xF5es internas e externas sobre a atualiza\\xE7\\xE3o\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"contexto-zero-day-de-2025-um-ano-de-explora\\xE7\\xE3o-ativa\",children:\"Contexto Zero-Day de 2025: Um Ano de Explora\\xE7\\xE3o Ativa\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"O macOS Tahoe 26.2 traz o total de zero-days explorados ativamente corrigidos pela Apple em 2025 para pelo menos \",(0,e.jsx)(i.strong,{children:\"nove\"}),\":\"]}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"CVE\"}),(0,e.jsx)(i.th,{children:\"M\\xEAs Corrigido\"}),(0,e.jsx)(i.th,{children:\"Componente\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24085\"}),(0,e.jsx)(i.td,{children:\"Janeiro\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24200\"}),(0,e.jsx)(i.td,{children:\"Fevereiro\"}),(0,e.jsx)(i.td,{children:\"USB Restricted Mode\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-24201\"}),(0,e.jsx)(i.td,{children:\"Mar\\xE7o\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31200\"}),(0,e.jsx)(i.td,{children:\"Abril\"}),(0,e.jsx)(i.td,{children:\"CoreAudio\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-31201\"}),(0,e.jsx)(i.td,{children:\"Abril\"}),(0,e.jsx)(i.td,{children:\"RPAC\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43200\"}),(0,e.jsx)(i.td,{children:\"Agosto\"}),(0,e.jsx)(i.td,{children:\"Kernel\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43300\"}),(0,e.jsx)(i.td,{children:\"Outubro\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-43529\"}),(0,e.jsx)(i.td,{children:\"Dezembro\"}),(0,e.jsx)(i.td,{children:\"WebKit\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CVE-2025-14174\"}),(0,e.jsx)(i.td,{children:\"Dezembro\"}),(0,e.jsx)(i.td,{children:\"ANGLE\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"Este padr\\xE3o indica:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Interesse sustentado\"}),\" de atores de amea\\xE7a sofisticados em plataformas Apple\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"WebKit permanece um alvo prim\\xE1rio\"}),\" (4 de 9 zero-days)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Kernel e componentes de baixo n\\xEDvel\"}),\" continuam sendo explorados\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ciclos r\\xE1pidos de explora\\xE7\\xE3o\"}),\" requerem corre\\xE7\\xE3o mais r\\xE1pida\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"estrat\\xE9gia-de-corre\\xE7\\xE3o-melhores-pr\\xE1ticas-para-diferentes-ambientes\",children:\"Estrat\\xE9gia de Corre\\xE7\\xE3o: Melhores Pr\\xE1ticas para Diferentes Ambientes\"}),`\n`,(0,e.jsx)(i.h3,{id:\"usu\\xE1rios-dom\\xE9sticos\",children:\"Usu\\xE1rios Dom\\xE9sticos\"}),`\n`,(0,e.jsx)(i.p,{children:\"Para usu\\xE1rios individuais de Mac, a estrat\\xE9gia de corre\\xE7\\xE3o \\xE9 direta:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"A\\xE7\\xF5es Imediatas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verificar vers\\xE3o atual\"}),\": menu Apple \\u2192 Sobre Este Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Iniciar atualiza\\xE7\\xE3o\"}),\": Ajustes do Sistema \\u2192 Geral \\u2192 Atualiza\\xE7\\xE3o de Software\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Permitir tempo suficiente\"}),\": Atualiza\\xE7\\xE3o pode levar 30-60 minutos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verificar conclus\\xE3o\"}),\": Confirmar vers\\xE3o 26.2 (build 25C56)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o P\\xF3s-Atualiza\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Ap\\xF3s atualizar, verifique que recursos de seguran\\xE7a est\\xE3o funcionando:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar integridade do sistema\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar recursos de seguran\\xE7a habilitados\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"/usr/bin/csrutil\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" authenticated-root\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Confirmar status FileVault\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"fdesetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" status\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"pequena-empresa-10-50-macs\",children:\"Pequena Empresa (10-50 Macs)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Pequenas empresas sem equipe de TI dedicada devem:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semana 1:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Atualizar Macs de propriet\\xE1rio/admin primeiro\"}),`\n`,(0,e.jsx)(i.li,{children:\"Testar aplica\\xE7\\xF5es cr\\xEDticas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar quaisquer problemas encontrados\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Semana 2:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Distribuir para funcion\\xE1rios restantes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Fornecer orienta\\xE7\\xE3o ao usu\\xE1rio para processo de atualiza\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorar problemas de compatibilidade de aplica\\xE7\\xE3o\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Cont\\xEDnuo:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Habilitar atualiza\\xE7\\xF5es autom\\xE1ticas quando apropriado\"}),`\n`,(0,e.jsx)(i.li,{children:\"Agendar revis\\xF5es de seguran\\xE7a trimestrais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considerar suporte de provedor de servi\\xE7o gerenciado\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"empresa-50-macs\",children:\"Empresa (50+ Macs)\"}),`\n`,(0,e.jsx)(i.p,{children:\"Grandes organiza\\xE7\\xF5es requerem implanta\\xE7\\xE3o estruturada:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 1: Piloto (Dias 1-3)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implantar em Macs de equipe de TI e seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Testar todas as aplica\\xE7\\xF5es cr\\xEDticas para neg\\xF3cios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar matriz de compatibilidade\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 2: Primeiros Adotantes (Dias 4-7)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Expandir para usu\\xE1rios com conhecimento t\\xE9cnico\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coletar feedback sobre experi\\xEAncia do usu\\xE1rio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Refinar procedimentos de implanta\\xE7\\xE3o\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 3: Implanta\\xE7\\xE3o Geral (Dias 8-14)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implantar para popula\\xE7\\xE3o de usu\\xE1rios padr\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usar MDM para implanta\\xE7\\xE3o automatizada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Manter lista de exce\\xE7\\xE3o para sistemas incompat\\xEDveis\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fase 4: Remedia\\xE7\\xE3o (Dias 15-21)\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abordar sistemas restantes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Documentar exce\\xE7\\xF5es com controles compensat\\xF3rios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar linha de base de seguran\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"ind\\xFAstrias-altamente-regulamentadas\",children:\"Ind\\xFAstrias Altamente Regulamentadas\"}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es nos setores financeiro, sa\\xFAde, governo ou defesa:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pr\\xE9-Implanta\\xE7\\xE3o:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Revisar notas de lan\\xE7amento de seguran\\xE7a da Apple\"}),`\n`,(0,e.jsx)(i.li,{children:\"Avaliar impacto em requisitos de conformidade\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar documenta\\xE7\\xE3o de avalia\\xE7\\xE3o de risco\"}),`\n`,(0,e.jsx)(i.li,{children:\"Preparar procedimentos de rollback\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implanta\\xE7\\xE3o:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usar implanta\\xE7\\xE3o em est\\xE1gios com port\\xF5es de valida\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorar incidentes de seguran\\xE7a durante distribui\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Manter trilha de auditoria de todas as atividades de implanta\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verificar instala\\xE7\\xE3o de corre\\xE7\\xE3o em todos os sistemas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"P\\xF3s-Implanta\\xE7\\xE3o:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Conduzir varreduras de vulnerabilidade para verificar remedia\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualizar documenta\\xE7\\xE3o de linha de base de seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisar e fechar tickets de gerenciamento de mudan\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Agendar revis\\xE3o p\\xF3s-implementa\\xE7\\xE3o\"}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"lockdown-mode-prote\\xE7\\xE3o-adicional-para-usu\\xE1rios-de-alto-risco\",children:\"Lockdown Mode: Prote\\xE7\\xE3o Adicional para Usu\\xE1rios de Alto Risco\"}),`\n`,(0,e.jsx)(i.h3,{id:\"o-que-\\xE9-lockdown-mode\",children:\"O Que \\xE9 Lockdown Mode?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Lockdown Mode \\xE9 um recurso de prote\\xE7\\xE3o extrema que a Apple introduziu para usu\\xE1rios que podem ser pessoalmente visados por amea\\xE7as digitais sofisticadas. Ele reduz significativamente a superf\\xEDcie de ataque, mas vem com compensa\\xE7\\xF5es de usabilidade.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Recursos Restritos no Lockdown Mode:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mensagens\"}),\": A maioria dos tipos de anexo de mensagem bloqueados (exceto imagens)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Navega\\xE7\\xE3o web\"}),\": Compila\\xE7\\xE3o JIT JavaScript desabilitada, tecnologias web complexas bloqueadas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Servi\\xE7os Apple\"}),\": Chamadas FaceTime de entrada de contatos desconhecidos bloqueadas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Conex\\xF5es com fio\"}),\": Conex\\xF5es USB bloqueadas quando dispositivo est\\xE1 bloqueado\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Perfis de configura\\xE7\\xE3o\"}),\": N\\xE3o podem ser instalados enquanto Lockdown Mode est\\xE1 ativo\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"quem-deve-considerar-lockdown-mode\",children:\"Quem Deve Considerar Lockdown Mode?\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indiv\\xEDduos de Alto Risco:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Jornalistas cobrindo t\\xF3picos sens\\xEDveis\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ativistas de direitos humanos e dissidentes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Executivos com acesso a propriedade intelectual valiosa\"}),`\n`,(0,e.jsx)(i.li,{children:\"Funcion\\xE1rios governamentais lidando com informa\\xE7\\xF5es classificadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Advogados trabalhando em casos de alto perfil\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Quando Habilitar:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Durante viagem a regi\\xF5es de alto risco\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ao receber amea\\xE7as cr\\xEDveis\"}),`\n`,(0,e.jsx)(i.li,{children:\"Durante negocia\\xE7\\xF5es comerciais sens\\xEDveis\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ao lidar com dados particularmente sens\\xEDveis\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"habilitando-lockdown-mode\",children:\"Habilitando Lockdown Mode\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"No macOS Tahoe:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abra \",(0,e.jsx)(i.strong,{children:\"Ajustes do Sistema\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Navegue at\\xE9 \",(0,e.jsx)(i.strong,{children:\"Privacidade e Seguran\\xE7a\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Role at\\xE9 \",(0,e.jsx)(i.strong,{children:\"Lockdown Mode\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Clique em \",(0,e.jsx)(i.strong,{children:\"Ativar\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Revise restri\\xE7\\xF5es e confirme\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinicie seu Mac\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar status do Lockdown Mode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"defaults\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" read\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Managed\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Preferences/com.apple.security.lockdown\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" LockdownModeEnabled\"})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"solu\\xE7\\xF5es-de-gerenciamento-automatizado-de-corre\\xE7\\xE3o\",children:\"Solu\\xE7\\xF5es de Gerenciamento Automatizado de Corre\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.h3,{id:\"integra\\xE7\\xE3o-apple-business-manager\",children:\"Integra\\xE7\\xE3o Apple Business Manager\"}),`\n`,(0,e.jsx)(i.p,{children:\"Organiza\\xE7\\xF5es usando Apple Business Manager podem aproveitar:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualiza\\xE7\\xF5es autom\\xE1ticas de SO\"}),\": Agendar e impor atualiza\\xE7\\xF5es macOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualiza\\xE7\\xF5es de software gerenciadas\"}),\": Controlar tempo e disponibilidade de atualiza\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Personaliza\\xE7\\xE3o de registro\"}),\": Pr\\xE9-configurar ajustes de seguran\\xE7a durante configura\\xE7\\xE3o\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"solu\\xE7\\xF5es-mdm-populares-para-corre\\xE7\\xE3o-macos\",children:\"Solu\\xE7\\xF5es MDM Populares para Corre\\xE7\\xE3o macOS\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solu\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Gerenciamento de Corre\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Implanta\\xE7\\xE3o Zero-Touch\"}),(0,e.jsx)(i.th,{children:\"Custo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Pro\"}),(0,e.jsx)(i.td,{children:\"Excelente\"}),(0,e.jsx)(i.td,{children:\"Sim\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kandji\"}),(0,e.jsx)(i.td,{children:\"Excelente\"}),(0,e.jsx)(i.td,{children:\"Sim\"}),(0,e.jsx)(i.td,{children:\"$$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Mosyle\"}),(0,e.jsx)(i.td,{children:\"Bom\"}),(0,e.jsx)(i.td,{children:\"Sim\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Addigy\"}),(0,e.jsx)(i.td,{children:\"Bom\"}),(0,e.jsx)(i.td,{children:\"Sim\"}),(0,e.jsx)(i.td,{children:\"$$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Hexnode\"}),(0,e.jsx)(i.td,{children:\"Bom\"}),(0,e.jsx)(i.td,{children:\"Sim\"}),(0,e.jsx)(i.td,{children:\"$\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intune\"}),(0,e.jsx)(i.td,{children:\"B\\xE1sico\"}),(0,e.jsx)(i.td,{children:\"Limitado\"}),(0,e.jsx)(i.td,{children:\"$ (com M365)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"implanta\\xE7\\xE3o-de-corre\\xE7\\xE3o-via-script\",children:\"Implanta\\xE7\\xE3o de Corre\\xE7\\xE3o via Script\"}),`\n`,(0,e.jsx)(i.p,{children:\"Para organiza\\xE7\\xF5es sem MDM, implanta\\xE7\\xE3o via script \\xE9 poss\\xEDvel:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"#!/bin/bash\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar vers\\xE3o atual\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Vers\\xE3o atual: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$current_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Iniciar atualiza\\xE7\\xE3o de software\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"softwareupdate\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --install\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --all\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar atualiza\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"=\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$(\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"sw_vers\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -productVersion\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\")\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"echo\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Vers\\xE3o atualizada: '}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"$new_version\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:'\"'})]})]})})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"recomenda\\xE7\\xF5es-de-seguran\\xE7a\",children:\"Recomenda\\xE7\\xF5es de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-usu\\xE1rios-individuais\",children:\"Para Usu\\xE1rios Individuais\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualize para macOS 26.2 imediatamente\"}),\" via Ajustes do Sistema \\u2192 Geral \\u2192 Atualiza\\xE7\\xE3o de Software\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Habilite atualiza\\xE7\\xF5es autom\\xE1ticas\"}),\" para receber futuras corre\\xE7\\xF5es prontamente\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Revise permiss\\xF5es de app\"}),\" em Ajustes do Sistema \\u2192 Privacidade e Seguran\\xE7a\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Considere Lockdown Mode\"}),\" se voc\\xEA \\xE9 um alvo de alto risco\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Tenha cuidado com links\"}),\" mesmo de contatos conhecidos\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-ti-empresarial\",children:\"Para TI Empresarial\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Estabele\\xE7a SLAs de corre\\xE7\\xE3o\"}),\" alinhados com gravidade de vulnerabilidade\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Implemente segmenta\\xE7\\xE3o de rede\"}),\" para limitar movimento lateral\"]}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.strong,{children:\"Implante solu\\xE7\\xF5es de detec\\xE7\\xE3o e resposta de endpoint (EDR)\"})}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Monitore indicadores de comprometimento (IOCs)\"}),\" relacionados a esses CVEs\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Documente exce\\xE7\\xF5es de corre\\xE7\\xE3o\"}),\" com controles compensat\\xF3rios\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-equipes-de-seguran\\xE7a\",children:\"Para Equipes de Seguran\\xE7a\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualize modelos de amea\\xE7a\"}),\" para incluir vetores de ataque mais recentes\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Busque por comprometimento hist\\xF3rico\"}),\" se executando vers\\xF5es vulner\\xE1veis\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Revise exposi\\xE7\\xE3o WebKit e ANGLE\"}),\" em seu portf\\xF3lio de aplica\\xE7\\xF5es\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualize treinamento de conscientiza\\xE7\\xE3o de seguran\\xE7a\"}),\" com intelig\\xEAncia de amea\\xE7a atual\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Engaje com programas de pesquisa de seguran\\xE7a da Apple\"}),\" se descobrindo novos problemas\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"perguntas-frequentes\",children:\"Perguntas Frequentes\"}),`\n`,(0,e.jsx)(i.h3,{id:\"p-como-sei-se-fui-visado-pelos-ataques-zero-day\",children:\"P: Como sei se fui visado pelos ataques zero-day?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),' A Apple descreve os ataques como \"extremamente sofisticados\" visando \"indiv\\xEDduos espec\\xEDficos\". Se voc\\xEA \\xE9 jornalista, ativista, executivo ou trabalha em setores sens\\xEDveis, considere ter seu dispositivo analisado forensicamente. A maioria dos usu\\xE1rios comuns s\\xE3o alvos improv\\xE1veis, mas atualizar permanece essencial.']}),`\n`,(0,e.jsx)(i.h3,{id:\"p-posso-fazer-downgrade-se-262-causar-problemas\",children:\"P: Posso fazer downgrade se 26.2 causar problemas?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" Sim, mas fazer downgrade requer apagar seu Mac e restaurar de um backup Time Machine feito antes de atualizar. Isso n\\xE3o \\xE9 recomendado dados os riscos de seguran\\xE7a de executar software n\\xE3o corrigido.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-iphone-e-ipad-tamb\\xE9m-s\\xE3o-afetados\",children:\"P: iPhone e iPad tamb\\xE9m s\\xE3o afetados?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" Sim. A Apple lan\\xE7ou iOS 26.2 e iPadOS 26.2 no mesmo dia, corrigindo as mesmas vulnerabilidades WebKit e ANGLE. Atualize todos os dispositivos Apple.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-quanto-tempo-tenho-para-atualizar\",children:\"P: Quanto tempo tenho para atualizar?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" A CISA obriga ag\\xEAncias federais a corrigir at\\xE9 5 de janeiro de 2026. Este \\xE9 um benchmark razo\\xE1vel para todas as organiza\\xE7\\xF5es. Usu\\xE1rios individuais devem atualizar assim que pr\\xE1tico.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-por-que-isso-n\\xE3o-foi-detectado-antes-do-lan\\xE7amento\",children:\"P: Por que isso n\\xE3o foi detectado antes do lan\\xE7amento?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" Vulnerabilidades zero-day s\\xE3o desconhecidas do fornecedor quando primeiro exploradas. Essas falhas foram descobertas por pesquisadores de seguran\\xE7a investigando ataques ativos, demonstrando o valor de parcerias de pesquisa de seguran\\xE7a.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"p-esta-\\xE9-a-\\xFAltima-atualiza\\xE7\\xE3o-de-seguran\\xE7a-para-macs-intel\",children:\"P: Esta \\xE9 a \\xFAltima atualiza\\xE7\\xE3o de seguran\\xE7a para Macs Intel?\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"R:\"}),\" O macOS Tahoe \\xE9 confirmado como a vers\\xE3o final com suporte a Macs Intel. Embora a Apple tipicamente forne\\xE7a atualiza\\xE7\\xF5es de seguran\\xE7a para vers\\xF5es mais antigas do macOS, a dura\\xE7\\xE3o de tal suporte para hardware Intel permanece incerta.\"]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"conclus\\xE3o-seguran\\xE7a-n\\xE3o-\\xE9-opcional\",children:\"Conclus\\xE3o: Seguran\\xE7a N\\xE3o \\xC9 Opcional\"}),`\n`,(0,e.jsx)(i.p,{children:\"O macOS Tahoe 26.2 representa um marco cr\\xEDtico de seguran\\xE7a. Com 46 vulnerabilidades corrigidas\\u2014incluindo dois zero-days explorados ativamente usados em ataques sofisticados\\u2014esta atualiza\\xE7\\xE3o n\\xE3o \\xE9 opcional para quem valoriza sua seguran\\xE7a e privacidade.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pontos-Chave para Lembrar:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Dois zero-days foram explorados ativamente\"}),\" antes de corre\\xE7\\xF5es estarem dispon\\xEDveis\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Vulnerabilidades WebKit e ANGLE\"}),\" afetaram Safari e todos os navegadores iOS\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ambientes empresariais enfrentam prazos de conformidade CISA\"}),\" (5 de janeiro de 2026)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Esta \\xE9 a \\xFAltima vers\\xE3o principal do macOS\"}),\" com suporte a Macs Intel\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atualize todos os dispositivos Apple\"}),\" (Mac, iPhone, iPad) para as vers\\xF5es mais recentes\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"A natureza sofisticada desses ataques\\u2014visando indiv\\xEDduos espec\\xEDficos com explora\\xE7\\xE3o de n\\xEDvel profissional\\u2014ressalta a import\\xE2ncia de corre\\xE7\\xE3o imediata. Seja voc\\xEA um usu\\xE1rio individual, administrador de TI ou profissional de seguran\\xE7a, o macOS Tahoe 26.2 merece aten\\xE7\\xE3o imediata.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Fique protegido. Fique atualizado. Fique vigilante.\"})}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"recursos-relacionados\",children:\"Recursos Relacionados\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-update-complete-guide-2025\",children:\"Guia Completo de Atualiza\\xE7\\xE3o do macOS Tahoe 26.2\"}),\" - Vis\\xE3o geral completa de recursos e instru\\xE7\\xF5es de atualiza\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-post-update-problems-complete-troubleshooting-guide-2025\",children:\"Solu\\xE7\\xE3o de Problemas P\\xF3s-Atualiza\\xE7\\xE3o do macOS Tahoe 26.2\"}),\" - Corrija problemas comuns ap\\xF3s atualizar\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guia Completo de Seguran\\xE7a e Privacidade do macOS Tahoe\"}),\" - Configura\\xE7\\xE3o de seguran\\xE7a abrangente\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-troubleshooting-guide-complete-solutions\",children:\"Guia de Solu\\xE7\\xE3o de Problemas do macOS Tahoe\"}),\" - Solu\\xE7\\xF5es gerais de solu\\xE7\\xE3o de problemas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"/blog/intel-mac-migration-guide-2025-final-transition-strategy\",children:\"Guia de Migra\\xE7\\xE3o de Mac Intel 2025\"}),\" - Prepare-se para o fim do suporte Intel\"]}),`\n`]}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"refer\\xEAncias-e-fontes\",children:\"Refer\\xEAncias e Fontes\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/en-us/125886\",children:\"Apple Security Releases - macOS Tahoe 26.2\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/known-exploited-vulnerabilities-catalog\",children:\"CISA Known Exploited Vulnerabilities Catalog\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://blog.google/threat-analysis-group/\",children:\"Google Threat Analysis Group\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://www.cisa.gov/news-events/directives/bod-22-01-reducing-significant-risk-known-exploited-vulnerabilities\",children:\"CISA Binding Operational Directive 22-01\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Esta an\\xE1lise de seguran\\xE7a \\xE9 atualizada regularmente conforme novas informa\\xE7\\xF5es se tornam dispon\\xEDveis. \\xDAltima atualiza\\xE7\\xE3o: 26 de dezembro de 2025.\"})})]})}function h(a={}){let{wrapper:i}=a.components||{};return i?(0,e.jsx)(i,{...a,children:(0,e.jsx)(t,{...a})}):t(a)}return f(A);})();\n;return Component;","toc":[{"title":"Resumo Executivo: Por Que Esta Atualização É Importante","url":"#resumo-executivo-por-que-esta-atualização-é-importante","depth":2},{"title":"Estatísticas Críticas de Segurança","url":"#estatísticas-críticas-de-segurança","depth":3},{"title":"Quem Deve Atualizar Imediatamente","url":"#quem-deve-atualizar-imediatamente","depth":3},{"title":"As Duas Vulnerabilidades Zero-Day Exploradas Ativamente","url":"#as-duas-vulnerabilidades-zero-day-exploradas-ativamente","depth":2},{"title":"CVE-2025-43529: Execução Remota de Código via Use-After-Free no WebKit","url":"#cve-2025-43529-execução-remota-de-código-via-use-after-free-no-webkit","depth":3},{"title":"Análise Técnica","url":"#análise-técnica","depth":4},{"title":"Quem Foi Visado","url":"#quem-foi-visado","depth":4},{"title":"Mitigação","url":"#mitigação","depth":4},{"title":"CVE-2025-14174: Corrupção de Memória na Biblioteca de Gráficos ANGLE","url":"#cve-2025-14174-corrupção-de-memória-na-biblioteca-de-gráficos-angle","depth":3},{"title":"O Que é ANGLE?","url":"#o-que-é-angle","depth":4},{"title":"Análise Técnica","url":"#análise-técnica-1","depth":4},{"title":"Impacto Multiplataforma","url":"#impacto-multiplataforma","depth":4},{"title":"Linha do Tempo de Resposta Rápida","url":"#linha-do-tempo-de-resposta-rápida","depth":4},{"title":"Análise Completa de CVE: Todas as 46 Vulnerabilidades Explicadas","url":"#análise-completa-de-cve-todas-as-46-vulnerabilidades-explicadas","depth":2},{"title":"Vulnerabilidades de Gravidade Crítica (4)","url":"#vulnerabilidades-de-gravidade-crítica-4","depth":3},{"title":"CVE-2025-46285: Estouro de Inteiro Levando a Acesso Root","url":"#cve-2025-46285-estouro-de-inteiro-levando-a-acesso-root","depth":4},{"title":"CVE-2025-43527: Escalação de Privilégio Root via Permissões","url":"#cve-2025-43527-escalação-de-privilégio-root-via-permissões","depth":4},{"title":"CVE-2025-43501: Estouro de Buffer no WebKit","url":"#cve-2025-43501-estouro-de-buffer-no-webkit","depth":4},{"title":"CVE-2025-43529: Use-After-Free no WebKit (Explorado Ativamente)","url":"#cve-2025-43529-use-after-free-no-webkit-explorado-ativamente","depth":4},{"title":"Vulnerabilidades de Gravidade Alta (14)","url":"#vulnerabilidades-de-gravidade-alta-14","depth":3},{"title":"Vulnerabilidades Específicas de Mac Intel","url":"#vulnerabilidades-específicas-de-mac-intel","depth":4},{"title":"Vulnerabilidades de Escape de Sandbox","url":"#vulnerabilidades-de-escape-de-sandbox","depth":4},{"title":"Vulnerabilidades de Contorno de Privacidade","url":"#vulnerabilidades-de-contorno-de-privacidade","depth":4},{"title":"Vulnerabilidades Adicionais do WebKit","url":"#vulnerabilidades-adicionais-do-webkit","depth":4},{"title":"Vulnerabilidades de Gravidade Média (26)","url":"#vulnerabilidades-de-gravidade-média-26","depth":3},{"title":"Vulnerabilidades Específicas de Aplicação","url":"#vulnerabilidades-específicas-de-aplicação","depth":4},{"title":"Vulnerabilidades de Serviços do Sistema","url":"#vulnerabilidades-de-serviços-do-sistema","depth":4},{"title":"Vulnerabilidades de Memória e Processamento","url":"#vulnerabilidades-de-memória-e-processamento","depth":4},{"title":"Vulnerabilidades de Gravidade Baixa e de Terceiros (5)","url":"#vulnerabilidades-de-gravidade-baixa-e-de-terceiros-5","depth":3},{"title":"Análise de Cadeia de Ataque: Como Ataques Sofisticados Funcionam","url":"#análise-de-cadeia-de-ataque-como-ataques-sofisticados-funcionam","depth":2},{"title":"Cadeia de Ataque Típica de Spyware","url":"#cadeia-de-ataque-típica-de-spyware","depth":3},{"title":"Por Que Esses Ataques São \"Sofisticados\"","url":"#por-que-esses-ataques-são-sofisticados","depth":3},{"title":"Implicações de Segurança Empresarial","url":"#implicações-de-segurança-empresarial","depth":2},{"title":"Requisitos Regulatórios e de Conformidade","url":"#requisitos-regulatórios-e-de-conformidade","depth":3},{"title":"Estratégia de Atualização Empresarial","url":"#estratégia-de-atualização-empresarial","depth":3},{"title":"Alterações na Configuração MDM","url":"#alterações-na-configuração-mdm","depth":3},{"title":"Você Deve Atualizar? Estrutura de Decisão","url":"#você-deve-atualizar-estrutura-de-decisão","depth":2},{"title":"Atualize Imediatamente Se:","url":"#atualize-imediatamente-se","depth":3},{"title":"Considere Adiar Se:","url":"#considere-adiar-se","depth":3},{"title":"Verificação: Confirmando Que Seu Mac Está Protegido","url":"#verificação-confirmando-que-seu-mac-está-protegido","depth":2},{"title":"Verifique Sua Versão do macOS","url":"#verifique-sua-versão-do-macos","depth":3},{"title":"Verificar Instalação da Atualização de Segurança","url":"#verificar-instalação-da-atualização-de-segurança","depth":3},{"title":"Confirmar Versão do WebKit","url":"#confirmar-versão-do-webkit","depth":3},{"title":"Contexto Histórico: A Jornada de Segurança do WebKit","url":"#contexto-histórico-a-jornada-de-segurança-do-webkit","depth":2},{"title":"Por Que o WebKit Permanece um Alvo Primário","url":"#por-que-o-webkit-permanece-um-alvo-primário","depth":3},{"title":"O Fator ANGLE","url":"#o-fator-angle","depth":3},{"title":"Aprofundamento: Implicações de Privacidade e Proteção de Dados","url":"#aprofundamento-implicações-de-privacidade-e-proteção-de-dados","depth":2},{"title":"Dados em Risco","url":"#dados-em-risco","depth":3},{"title":"Implicações de Estrutura de Privacidade","url":"#implicações-de-estrutura-de-privacidade","depth":3},{"title":"Detecção e Resposta Avançada de Ameaças","url":"#detecção-e-resposta-avançada-de-ameaças","depth":2},{"title":"Indicadores de Comprometimento (IOCs)","url":"#indicadores-de-comprometimento-iocs","depth":3},{"title":"Recomendações de Ferramentas de Segurança","url":"#recomendações-de-ferramentas-de-segurança","depth":3},{"title":"Etapas de Investigação Forense","url":"#etapas-de-investigação-forense","depth":3},{"title":"Considerações de Conformidade e Auditoria","url":"#considerações-de-conformidade-e-auditoria","depth":2},{"title":"Alinhamento de Estrutura Regulatória","url":"#alinhamento-de-estrutura-regulatória","depth":3},{"title":"Documentação de Trilha de Auditoria","url":"#documentação-de-trilha-de-auditoria","depth":3},{"title":"Contexto Zero-Day de 2025: Um Ano de Exploração Ativa","url":"#contexto-zero-day-de-2025-um-ano-de-exploração-ativa","depth":2},{"title":"Estratégia de Correção: Melhores Práticas para Diferentes Ambientes","url":"#estratégia-de-correção-melhores-práticas-para-diferentes-ambientes","depth":2},{"title":"Usuários Domésticos","url":"#usuários-domésticos","depth":3},{"title":"Pequena Empresa (10-50 Macs)","url":"#pequena-empresa-10-50-macs","depth":3},{"title":"Empresa (50+ Macs)","url":"#empresa-50-macs","depth":3},{"title":"Indústrias Altamente Regulamentadas","url":"#indústrias-altamente-regulamentadas","depth":3},{"title":"Lockdown Mode: Proteção Adicional para Usuários de Alto Risco","url":"#lockdown-mode-proteção-adicional-para-usuários-de-alto-risco","depth":2},{"title":"O Que é Lockdown Mode?","url":"#o-que-é-lockdown-mode","depth":3},{"title":"Quem Deve Considerar Lockdown Mode?","url":"#quem-deve-considerar-lockdown-mode","depth":3},{"title":"Habilitando Lockdown Mode","url":"#habilitando-lockdown-mode","depth":3},{"title":"Soluções de Gerenciamento Automatizado de Correção","url":"#soluções-de-gerenciamento-automatizado-de-correção","depth":2},{"title":"Integração Apple Business Manager","url":"#integração-apple-business-manager","depth":3},{"title":"Soluções MDM Populares para Correção macOS","url":"#soluções-mdm-populares-para-correção-macos","depth":3},{"title":"Implantação de Correção via Script","url":"#implantação-de-correção-via-script","depth":3},{"title":"Recomendações de Segurança","url":"#recomendações-de-segurança","depth":2},{"title":"Para Usuários Individuais","url":"#para-usuários-individuais","depth":3},{"title":"Para TI Empresarial","url":"#para-ti-empresarial","depth":3},{"title":"Para Equipes de Segurança","url":"#para-equipes-de-segurança","depth":3},{"title":"Perguntas Frequentes","url":"#perguntas-frequentes","depth":2},{"title":"P: Como sei se fui visado pelos ataques zero-day?","url":"#p-como-sei-se-fui-visado-pelos-ataques-zero-day","depth":3},{"title":"P: Posso fazer downgrade se 26.2 causar problemas?","url":"#p-posso-fazer-downgrade-se-262-causar-problemas","depth":3},{"title":"P: iPhone e iPad também são afetados?","url":"#p-iphone-e-ipad-também-são-afetados","depth":3},{"title":"P: Quanto tempo tenho para atualizar?","url":"#p-quanto-tempo-tenho-para-atualizar","depth":3},{"title":"P: Por que isso não foi detectado antes do lançamento?","url":"#p-por-que-isso-não-foi-detectado-antes-do-lançamento","depth":3},{"title":"P: Esta é a última atualização de segurança para Macs Intel?","url":"#p-esta-é-a-última-atualização-de-segurança-para-macs-intel","depth":3},{"title":"Conclusão: Segurança Não É Opcional","url":"#conclusão-segurança-não-é-opcional","depth":2},{"title":"Recursos Relacionados","url":"#recursos-relacionados","depth":2},{"title":"Referências e Fontes","url":"#referências-e-fontes","depth":2}],"estimatedTime":29}