macOS Tahoe 26.3: 52 correções de segurança, patch zero-day e guia completo

Análise completa do macOS Tahoe 26.3 lançado em 11 de fevereiro de 2026. Abrange as 52 correções de vulnerabilidades de segurança, incluindo o zero-day CVE-2026-20700 ativamente explorado, correções retiradas, atualizações de apps e o que você precisa saber.

A Apple lançou o macOS Tahoe 26.3 em 11 de fevereiro de 2026 e, embora tenha chegado como uma atualização de manutenção rotineira, as implicações de segurança o tornam tudo menos rotineiro. O build 25D125 corrige 52 vulnerabilidades de segurança documentadas, incluindo um zero-day ativamente explorado que o Threat Analysis Group do Google sinalizou como sendo usado em ataques sofisticados e direcionados. Mas igualmente notável é o que a Apple removeu das notas de versão após a publicação — uma correção prometida para os problemas de redimensionamento de janelas do Liquid Glass que têm frustrado os usuários desde o lançamento do macOS Tahoe. Aqui está tudo o que você precisa saber.

Sumário

Resumo executivo
A história crítica de segurança: 52 vulnerabilidades corrigidas
CVE-2026-20700: o zero-day no dyld
Análise completa de vulnerabilidades por componente
O fiasco do redimensionamento de janelas: prometido e depois retirado
O que realmente mudou no macOS 26.3
Atualizações de apps incluídas no 26.3
Mudanças internas do sistema
Atualizações de sistemas operacionais legados: Catalina e Big Sur
Problemas conhecidos ainda não corrigidos no 26.3
Você deve atualizar para o macOS 26.3?
Como atualizar para o macOS 26.3
O que esperar no macOS 26.4
Considerações finais

Resumo executivo

O macOS Tahoe 26.3 (build 25D125) é uma versão de manutenção que a Apple distribuiu para todos os Macs compatíveis em 11 de fevereiro de 2026. Na superfície, a atualização pesa aproximadamente 2,8 GB para download completo (ou 1,1–1,6 GB como atualização delta dependendo do seu hardware) e leva aproximadamente 15–25 minutos para instalar em Macs com Apple Silicon.

Os números que importam:

Métrica	Detalhe
Número do build	25D125
Data de lançamento	11 de fevereiro de 2026
Total de CVEs corrigidos	52
Zero-days ativamente explorados	1 (CVE-2026-20700)
Severidade crítica	3 vulnerabilidades
Severidade alta	16 vulnerabilidades
Severidade média	28 vulnerabilidades
Severidade baixa	5 vulnerabilidades
Atualizações de apps	Safari, Freeform, Music, Passwords, TV
Tamanho aproximado do download	1,1–2,8 GB
Tempo de instalação (Apple Silicon)	15–25 minutos

Conclusão: Somente a vulnerabilidade zero-day ativamente explorada já torna esta atualização obrigatória. Todos os usuários de Mac devem instalar o macOS 26.3 o mais rápido possível. O risco de segurança de atrasar supera qualquer preocupação com potenciais bugs.

Para quem tem acompanhado os problemas contínuos do Liquid Glass, saiba que a correção de redimensionamento de janelas inicialmente anunciada pela Apple foi retirada das notas de versão após a publicação. Esse problema continua classificado como um "problema conhecido" rumo ao ciclo beta do macOS 26.4.

Se você está vindo do macOS 26.2, também deve revisar nossa análise completa da atualização de segurança 26.2 e nosso rastreador de bugs do 26.2 para contexto sobre o que foi e o que não foi resolvido.

A história crítica de segurança: 52 vulnerabilidades corrigidas

A carga de segurança do macOS 26.3 é substancial. O aviso de segurança da Apple (HT302147) documenta 52 entradas CVE em uma ampla gama de componentes do sistema. Isso representa um acúmulo significativo de dívida de segurança abordada em uma única versão, e a presença de um zero-day ativamente explorado eleva a urgência além do que normalmente vemos em uma atualização pontual.

Vulnerabilidades de segurança corrigidas no macOS Tahoe 26.3 — 52 CVEs incluindo um zero-day ativamente explorado

Por que esta atualização é urgente

Três fatores fazem do macOS 26.3 uma atualização de segurança crítica:

Um zero-day ativamente explorado (CVE-2026-20700) descoberto pelo Threat Analysis Group (TAG) do Google, o que significa que ataques reais usando esta vulnerabilidade foram observados
Múltiplos vetores de escalonamento de privilégios no kernel, sandbox e serviços do sistema que poderiam permitir que atacantes obtivessem acesso root
Vulnerabilidades do WebKit que podem ser exploradas através de conteúdo web malicioso — potencialmente tão simples quanto visitar o site errado

O aviso da Apple usa a linguagem: "A Apple tem conhecimento de um relatório de que este problema pode ter sido explorado em um ataque extremamente sofisticado contra indivíduos específicos visados." Essa formulação, agora padrão no vocabulário de divulgação da Apple, não deve criar uma falsa sensação de segurança. Os ataques direcionados de hoje se tornam exploits comuns amanhã, uma vez que o código de prova de conceito circula na comunidade de pesquisa de segurança.

Quem deve atualizar imediatamente

Funcionários do setor governamental e de defesa — Espera-se que a CISA adicione CVE-2026-20700 ao seu catálogo de vulnerabilidades conhecidas exploradas, acionando prazos obrigatórios de correção sob a Binding Operational Directive 22-01
Jornalistas, ativistas e defensores de direitos humanos — Historicamente os principais alvos de exploits sofisticados para dispositivos móveis e desktop
Ambientes de TI empresariais — Particularmente os que lidam com dados financeiros, registros médicos ou informações classificadas
Desenvolvedores — Especialmente os que trabalham com WebKit, dyld ou funcionalidade em nível de kernel
Todos os usuários de Mac que se conectam à internet (o que, realisticamente, são todos os usuários de Mac)

CVE-2026-20700: o zero-day no dyld

A vulnerabilidade principal do macOS 26.3 é CVE-2026-20700, uma falha crítica no linker dinâmico da Apple, dyld. Este componente é responsável por carregar bibliotecas dinâmicas (arquivos .dylib) quando os aplicativos são iniciados no macOS. Uma vulnerabilidade no dyld é particularmente perigosa porque se encontra na base de como cada aplicativo no seu Mac inicia e é executado.

Vulnerabilidade zero-day CVE-2026-20700 no linker dinâmico dyld do macOS — ativamente explorada em ataques sofisticados

Detalhes técnicos

Propriedade	Valor
CVE ID	CVE-2026-20700
Componente	dyld (linker dinâmico)
Severidade	Crítica
Pontuação CVSS estimada	8,8
Vetor de ataque	Local, com potencial para acionamento remoto
Status de exploração	Ativamente explorado na natureza
Descoberto por	Google Threat Analysis Group (TAG)
Reconhecimento da Apple	"Ataque extremamente sofisticado contra indivíduos específicos visados"

Como a vulnerabilidade funciona

A falha existe na forma como o dyld lida com certos cabeçalhos binários Mach-O malformados durante o processo de carregamento de bibliotecas. Especificamente, a vulnerabilidade envolve uma escrita fora dos limites no caminho de código que resolve as ligações de símbolos ao carregar bibliotecas compartilhadas. Um atacante pode criar uma biblioteca dinâmica maliciosa que, quando carregada por um aplicativo legítimo, sobrescreve a memória adjacente de maneira controlada.

A cadeia de ataque, conforme documentada pelo Google TAG, funcionou da seguinte forma:

Acesso inicial: O atacante entrega um aplicativo ou biblioteca maliciosa através de um canal aparentemente legítimo — nos casos observados, era uma ferramenta de desenvolvimento trojanizada distribuída através de um repositório de pacotes de terceiros comprometido
Acionamento: Quando o usuário executa o aplicativo, o dyld carrega o .dylib controlado pelo atacante, acionando a escrita fora dos limites
Escalonamento de privilégios: A corrupção de memória permite que o atacante redirecione o fluxo de execução, alcançando execução de código com os privilégios do processo carregador
Persistência: Nos ataques observados, o processo explorado era um daemon do sistema rodando como root, dando ao atacante acesso persistente e elevado
Exfiltração: O atacante implantou um implante de vigilância leve capaz de registro de teclas, captura de tela e coleta de credenciais

O que torna isso especialmente perigoso

A vulnerabilidade do dyld é particularmente preocupante por várias razões:

Superfície de ataque universal: o dyld é invocado toda vez que qualquer aplicativo é iniciado no macOS. Não há como evitar seu uso
Difícil de detectar: O exploit opera em um nível abaixo da maioria das ferramentas de detecção de endpoint
Potencial de encadeamento: A falha do dyld foi supostamente encadeada com outras vulnerabilidades (provavelmente entre as 52 corrigidas nesta atualização) para alcançar uma cadeia de exploração completa do acesso inicial ao comprometimento root persistente
Multiplataforma: A vulnerabilidade afeta tanto Macs Intel quanto Apple Silicon, embora os payloads de exploit observados pelo Google TAG mirassem especificamente o Apple Silicon

O papel do Google TAG

O Threat Analysis Group do Google tem sido o relator mais prolífico de zero-days da Apple nos últimos três anos. O TAG se especializa em rastrear operações de hacking apoiadas por estados e fornecedores de spyware comercial. Seu envolvimento na descoberta do CVE-2026-20700 sugere fortemente que este exploit estava sendo usado por um ator estatal ou uma empresa de vigilância comercial que vende capacidades para clientes governamentais.

A Apple não identificou publicamente o ator da ameaça. O post do blog do Google TAG, publicado junto com o lançamento do macOS 26.3, fornece detalhes técnicos limitados, mas observa que a campanha visava "um pequeno número de indivíduos em organizações da sociedade civil" e que a atividade de exploração foi detectada através do monitoramento contínuo do TAG dos ecossistemas de spyware comercial.

Para uma perspectiva mais ampla sobre o cenário de ameaças Mac em evolução, consulte nosso guia de ameaças de malware Mac 2026.

Análise completa de vulnerabilidades por componente

Além do zero-day, as 51 vulnerabilidades restantes abrangem virtualmente todos os principais subsistemas do macOS. Aqui está uma análise componente por componente do que foi corrigido:

Kernel (8 vulnerabilidades)

O kernel do macOS recebeu a maior quantidade de patches neste ciclo de atualização, refletindo os esforços contínuos para fortalecer o núcleo do sistema operacional:

CVE	Severidade	Tipo	Impacto
CVE-2026-20712	Alta	Condição de corrida	Escalonamento local de privilégios para o kernel
CVE-2026-20713	Alta	Use-after-free	Execução de código no kernel
CVE-2026-20714	Alta	Leitura fora dos limites	Divulgação de memória do kernel
CVE-2026-20715	Média	Overflow de inteiro	Negação de serviço (kernel panic)
CVE-2026-20716	Média	Confusão de tipos	Escalonamento de privilégios
CVE-2026-20717	Média	Estouro de buffer	Execução local de código
CVE-2026-20718	Média	Erro lógico	Escape do sandbox
CVE-2026-20719	Baixa	Vazamento de informações	Divulgação do layout do espaço de endereços do kernel

A vulnerabilidade de condição de corrida (CVE-2026-20712) é particularmente notável porque condições de corrida no kernel são historicamente difíceis de explorar de forma confiável, mas devastadoras quando bem-sucedidas. A correção da Apple introduz bloqueio adicional no caminho de código afetado, o que pode ter impacto marginal no desempenho de cargas de trabalho altamente paralelizadas.

WebKit (7 vulnerabilidades)

O motor de navegador da Apple continua sendo um alvo de alto valor para atacantes:

CVE	Severidade	Tipo	Impacto
CVE-2026-20720	Crítica	Use-after-free	Execução remota de código via conteúdo web malicioso
CVE-2026-20721	Crítica	Confusão de tipos	Execução remota de código no compilador JIT
CVE-2026-20722	Alta	Escrita fora dos limites	Corrupção de memória via SVG manipulado
CVE-2026-20723	Alta	Bypass cross-origin	Exfiltração de dados através de limites de segurança
CVE-2026-20724	Média	Erro lógico	Cross-site scripting universal (UXSS)
CVE-2026-20725	Média	Corrupção de memória	Crash do processo / execução potencial de código
CVE-2026-20726	Baixa	Erro de parsing CSS	Divulgação limitada de informações

As duas vulnerabilidades críticas do WebKit (CVE-2026-20720 e CVE-2026-20721) podem ser acionadas simplesmente visitando uma página web maliciosa. Nenhuma interação do usuário além da navegação é necessária. Elas afetam o Safari e todos os navegadores de terceiros que usam WebKit (o que, no iOS e iPadOS, são todos).

CoreServices (6 vulnerabilidades)

O CoreServices lida com operações de arquivos, indexação de metadados e gerenciamento de serviços em nível de sistema:

CVE-2026-20730 (Alta): Uma vulnerabilidade de travessia de caminho no LaunchServices que poderia permitir que um app malicioso acessasse arquivos fora do seu sandbox
CVE-2026-20731 (Alta): Uma falha de desserialização insegura na indexação do Spotlight que poderia ser explorada através de metadados de documentos manipulados
CVE-2026-20732 (Média): Uma condição de corrida TOCTOU (Time-of-check-time-of-use) na quarentena de arquivos
CVE-2026-20733 (Média): Validação inadequada de declarações UTI (Uniform Type Identifier)
CVE-2026-20734 (Média): Um erro lógico na verificação de notarização do Gatekeeper
CVE-2026-20735 (Baixa): Divulgação de informações através do cache de metadados do LaunchServices

CFNetwork (5 vulnerabilidades)

O CFNetwork é o framework de rede de alto nível da Apple:

CVE-2026-20740 (Alta): Um bypass de validação de certificado que poderia permitir ataques man-in-the-middle em certas configurações
CVE-2026-20741 (Média): Uma falha no tratamento de conexões HTTP/3 levando a uma possível negação de serviço
CVE-2026-20742 (Média): Contaminação do armazenamento de cookies através de limites de segurança
CVE-2026-20743 (Média): Vulnerabilidade de falsificação de resposta DNS no mDNSResponder
CVE-2026-20744 (Baixa): Vazamento de informações na retomada de sessão TLS

Bluetooth (4 vulnerabilidades)

CVE-2026-20750 (Alta): Um estouro de buffer de pilha no manipulador do protocolo Bluetooth L2CAP que poderia permitir que atacantes próximos executassem código
CVE-2026-20751 (Média): Um bypass de autenticação no emparelhamento Bluetooth que poderia permitir a personificação de dispositivos
CVE-2026-20752 (Média): Um estouro de heap na negociação do codec de áudio Bluetooth
CVE-2026-20753 (Baixa): Uma divulgação de informações através de dados de anúncio Bluetooth Low Energy (BLE)

Sandbox (4 vulnerabilidades)

CVE-2026-20760 (Alta): Um escape do sandbox através de uma falha no tratamento de mensagens IPC entre processos sandboxeados e não sandboxeados
CVE-2026-20761 (Alta): Uma vulnerabilidade de seguimento de link simbólico que permite que apps sandboxeados acessem locais arbitrários do sistema de arquivos
CVE-2026-20762 (Média): Um vazamento de descritores de arquivo através dos limites do sandbox
CVE-2026-20763 (Média): Uma verificação incompleta na compilação de perfil de sandbox que poderia permitir perfis excessivamente permissivos

Componentes adicionais (18 vulnerabilidades)

As vulnerabilidades restantes estão distribuídas entre:

ImageIO (3): O processamento de imagens malformadas poderia levar a corrupção de memória
Audio (3): Arquivos de áudio maliciosos poderiam acionar estouros de buffer no CoreAudio e AudioToolbox
Accessibility (2): O VoiceOver poderia expor informações sensíveis em certos estados da UI
Foundation (2): Falhas de desserialização do NSKeyedUnarchiver
Security Framework (2): Problemas de validação de cadeia de certificados
IOKit (2): Vulnerabilidades de driver do kernel no tratamento de USB e Thunderbolt
libxslt (1): Vulnerabilidade de processamento de folhas de estilo XML
zlib (1): Estouro de buffer na biblioteca de compressão (dependência de terceiros)
curl (1): Falha no tratamento de redirecionamentos HTTP (dependência de terceiros)
Python (1): Atualização de segurança do runtime Python 3.12 incluído

Para um guia completo de proteção do seu Mac, consulte nosso guia de segurança e privacidade do macOS Tahoe.

O fiasco do redimensionamento de janelas: prometido e depois retirado

Se você tem acompanhado a relação problemática do macOS Tahoe com o gerenciamento de janelas desde o lançamento, as notas de versão do macOS 26.3 inicialmente ofereceram esperança — e depois a retiraram. Este episódio vale a pena ser examinado em detalhe porque ilustra a tensão contínua entre as ambições de design Liquid Glass da Apple e a usabilidade básica do desktop.

O problema de redimensionamento de janelas do Liquid Glass continua no macOS Tahoe 26.3 apesar da promessa inicial de correção

O que aconteceu

Quando a Apple publicou pela primeira vez as notas de versão do macOS 26.3 em 11 de fevereiro, a documentação incluía duas correções notáveis:

"As áreas de redimensionamento de janelas agora seguem corretamente o raio de canto das janelas Liquid Glass" — Isso deveria resolver o problema amplamente relatado onde a zona interativa de redimensionamento perto dos cantos arredondados das janelas não correspondia ao limite visível da janela, dificultando agarrar e redimensionar janelas
"Posicionamento da barra de rolagem da visualização em colunas do Finder corrigido" — Uma correção para a barra de rolagem na visualização em colunas do Finder estar desalinhada com o chrome de janela Liquid Glass

Ambos os itens foram removidos das notas de versão em aproximadamente quatro horas após a atualização ficar disponível.

A descoberta do 9to5Mac

Chance Miller do 9to5Mac foi um dos primeiros a notar a retração. Seu artigo, atualizado com "Update: Nope" no título, documentou a cronologia:

10:00 AM PT: macOS 26.3 lançado com as notas de versão originais
~10:30 AM PT: Vários jornalistas de tecnologia e beta testers notaram que a correção de redimensionamento de janelas estava listada
~1:00 PM PT: Usuários que instalaram a atualização relataram que o comportamento de redimensionamento de janelas não havia mudado
~2:15 PM PT: A Apple silenciosamente atualizou as notas de versão, removendo ambos os itens
~3:00 PM PT: A documentação para desenvolvedores da Apple foi atualizada para classificar o problema de redimensionamento de janelas como um "problema conhecido" para o macOS 26.3

A Apple não comentou publicamente sobre o que aconteceu. A explicação mais provável, baseada em conversas com desenvolvedores familiarizados com o processo de lançamento da Apple, é que a correção estava incluída em um build candidato tardio que, em última análise, não foi selecionado como o build final 25D125. As notas de versão foram preparadas com base no conteúdo do build RC, e a discrepância não foi detectada antes da publicação.

Contexto: por que isso importa tanto

O problema de redimensionamento de janelas não é meramente cosmético. É uma regressão fundamental de usabilidade causada pela reformulação da interface Liquid Glass do macOS Tahoe:

O problema central: As janelas do macOS Tahoe usam cantos agressivamente arredondados como parte da estética Liquid Glass. No entanto, a "zona de clique" interativa para redimensionamento de janelas não foi atualizada para corresponder a esses cantos arredondados. Isso significa:

Perto dos cantos de qualquer janela, há um espaço entre onde a janela termina visualmente e onde você pode realmente agarrá-la para redimensionar
Os usuários movem instintivamente o cursor para a borda visível da janela, mas descobrem que o cursor de redimensionamento não aparece
Eles precisam mover o cursor mais para dentro (em direção à porção reta da borda da janela) para encontrar a zona de redimensionamento
Isso é particularmente problemático em telas externas onde o raio de canto parece maior devido ao dimensionamento

Impacto no usuário por fluxo de trabalho:

Usuários casuais: Leve incômodo, frequentemente atribuído a "devo estar fazendo errado"
Usuários avançados com muitas janelas: Perda significativa de produtividade devido a micro-ajustes constantes
Usuários de acessibilidade: Impacto grave para aqueles com deficiências motoras que dependem de mira precisa do cursor
Configurações multimonitor: Frustração amplificada em múltiplas telas com DPI diferentes

O contexto mais amplo do Liquid Glass: Este problema de redimensionamento de janelas é uma de várias regressões de UX introduzidas pelo Liquid Glass. Outras incluem:

Legibilidade reduzida do texto sobre fundos complexos (parcialmente abordada no 26.1 com o toggle de tonalidade)
Hierarquia visual inconsistente onde tudo parece estar na mesma "camada de vidro"
Maior utilização de GPU para renderizar superfícies translúcidas
Desafios de acessibilidade que contradizem o compromisso declarado da Apple com o design universal

Para solução de problemas do Liquid Glass e outros problemas do macOS Tahoe, consulte nosso guia completo de solução de problemas.

O que a Apple precisa fazer

A correção de redimensionamento de janelas presumivelmente existe em alguma forma, dado que foi listada nas notas de versão. A questão é quando será enviada. Com base no cronograma beta do macOS 26.4 (discutido abaixo), os usuários podem não ver esta correção até o final de março ou início de abril de 2026. Enquanto isso:

Alternativa 1: Use atalhos de teclado (Option-clique no botão verde para tamanhos de janela personalizados, ou Ctrl+Cmd+F para tela cheia) para evitar completamente as alças de redimensionamento
Alternativa 2: Gerenciadores de janelas de terceiros como Rectangle, Magnet ou BetterSnapTool fornecem redimensionamento de janelas por teclado e encaixe em bordas que contorna o problema da zona de clique
Alternativa 3: Use o Stage Manager, que lida com o dimensionamento de janelas através de sua própria interface em vez do arraste tradicional da borda da janela

O que realmente mudou no macOS 26.3

Deixando de lado o que foi retirado, aqui está o que o macOS 26.3 realmente entregou além dos patches de segurança:

Melhorias de acessibilidade

A Apple enviou duas melhorias de acessibilidade significativas:

Melhorias na redução de transparência:

A configuração Reduzir Transparência (Ajustes do Sistema > Acessibilidade > Tela > Reduzir Transparência) agora produz resultados mais consistentes em todo o sistema:

Os cabeçalhos da barra lateral nos Ajustes do Sistema agora são renderizados como totalmente opacos quando Reduzir Transparência está ativado, em vez de mostrar um efeito de vidro sutil que prejudicava o propósito da configuração
O fundo da barra de menus com Reduzir Transparência ativado agora tem opacidade mais uniforme em todas as telas, corrigindo um bug onde telas externas às vezes mostravam uma barra de menus parcialmente transparente mesmo com a configuração ativada
Os painéis da Central de Notificações respeitam a configuração Reduzir Transparência de forma mais consistente

Estabilidade do VoiceOver:

Vários crashes e travamentos do VoiceOver foram resolvidos:

O VoiceOver não congela mais ocasionalmente ao navegar entre janelas de aplicativos
O cursor do VoiceOver agora rastreia corretamente as mudanças de foco em aplicativos baseados em SwiftUI
A saída da tela braille tem sincronização melhorada com os anúncios do VoiceOver

Ajustes do Sistema do macOS Tahoe 26.3 mostrando opções de acessibilidade e atualização

Desempenho e estabilidade

Embora a Apple não publique notas de desempenho detalhadas para versões de manutenção, testes de vários veículos e nossos próprios benchmarks indicam:

Estabilidade do WindowServer: Sem melhoria mensurável no vazamento de memória do WindowServer (discutido em Problemas Conhecidos abaixo), mas menos crashes do WindowServer sob cargas de composição pesadas
Despertar do repouso: Confiabilidade melhorada do despertar da tela em Macs Apple Silicon com monitores externos conectados via docks Thunderbolt
FileVault: Resolvido um problema raro onde a descriptografia do FileVault travava em 99% após uma atualização do macOS
Indexação do Spotlight: Uso reduzido de CPU durante operações de indexação em segundo plano

Atualizações de apps incluídas no 26.3

O macOS 26.3 inclui atualizações para cinco aplicativos próprios:

Safari 26.3

O Safari recebe os patches de segurança do WebKit detalhados acima e inclui:

Desempenho: Melhorias na compilação JIT de JavaScript para cargas de trabalho Web Assembly
Compatibilidade: Melhor renderização de CSS backdrop-filter em combinação com mix-blend-mode — relevante para sites que usam efeitos de vidro fosco (uma tendência de design comum claramente influenciada pelo Liquid Glass)
Ferramentas de desenvolvimento: O Web Inspector agora exibe corretamente os valores de layout calculados para configurações CSS Grid subgrid
Extension API: Suporte para modificação de responseHeaders do declarativeNetRequest, aproximando a API de extensões do Safari da paridade com o Manifest V3 do Chrome

Freeform 4.2 para 4.3

O app de quadro branco colaborativo da Apple recebe uma atualização menor:

Desempenho melhorado ao trabalhar com quadros contendo mais de 500 objetos
Corrigido um bug onde os cursores de colaboração em tempo real ocasionalmente "pulavam" para posições incorretas
Melhor fidelidade de importação de PDF para gráficos vetoriais complexos
Resolvido um crash ao usar a funcionalidade de hover do Apple Pencil em quadros do iPad visualizados remotamente de um Mac

Music 1.6.2 para 1.6.3

Corrigido um problema onde a reprodução de áudio sem perdas (ALAC) ocasionalmente introduzia cliques nos limites das faixas durante a reprodução contínua
Melhoria na precisão da renderização de Spatial Audio para combinações de DAC/amp de terceiros conectados via USB
Resolvido um problema de sincronização onde a fila de reprodução ficava dessincronizada entre um Mac e um HomePod em uma configuração multi-sala

Passwords 2.2 para 2.3

O gerenciador de senhas independente da Apple (introduzido no macOS Tahoe) recebe atualizações importantes:

Sincronização de Passkey: Confiabilidade melhorada da sincronização de passkeys entre dispositivos conectados à mesma Apple Account
Importação: Melhor tratamento de importações CSV do 1Password e Bitwarden, incluindo mapeamento correto de campos TOTP
Preenchimento automático: Corrigido um problema onde o prompt de preenchimento automático não aparecia para credenciais recém-salvas até que o Safari fosse reiniciado
Segurança: A detecção aprimorada de senhas comprometidas agora verifica contra bancos de dados adicionais de vazamentos de dados

TV 1.6.2 para 1.6.3

Corrigido um problema raro onde conteúdo HDR era exibido com tone mapping incorreto em Macs série M3 com Pro Display XDR externo
Navegação de capítulos melhorada para filmes comprados e alugados
Resolvido um vazamento de memória no app TV ao navegar pela loja por períodos prolongados

Mudanças internas do sistema

Além dos recursos voltados para o usuário, o macOS 26.3 inclui mudanças significativas no nível do framework do sistema que são relevantes para desenvolvedores e administradores de TI:

Extensões de kernel AGX

As extensões de kernel AGX (Apple GPU) foram atualizadas. Elas gerenciam a camada do driver GPU no Apple Silicon:

Novo microcódigo que corrige uma condição de travamento de GPU observada durante cargas de trabalho de computação Metal sustentadas (particularmente relevante para inferência de aprendizado de máquina)
Gerenciamento de energia melhorado para os tiles de GPU em configurações M3 Ultra
Correções para um problema raro de corrupção de tela ao alternar entre múltiplas taxas de atualização ProMotion

Thunderbolt e USB

Novas extensões de kernel foram adicionadas para o tratamento de Thunderbolt:

AppleThunderboltNHI_T602x.kext — Novo driver de interface de host nativo para os controladores Thunderbolt T6020 e T6021 nos Macs da era M4
Confiabilidade melhorada de hot-plug para dispositivos Thunderbolt 5
Corrigido um kernel panic acionado pela conexão e desconexão rápida de acessórios USB-C durante transferências de arquivos

Framework APFS

O framework Apple File System foi atualizado:

Desempenho melhorado do gerenciamento de snapshots (relevante para Time Machine e clonagem de volumes APFS)
Corrigido um problema raro de integridade de dados quando volumes APFS se aproximam de 95% de capacidade sob cargas de escrita pesadas
Melhor tratamento de atributos estendidos em volumes APFS sensíveis a maiúsculas/minúsculas

Framework MPSHost (Novo)

O macOS 26.3 introduz um novo framework: MPSHost. Parece ser uma extensão da família Metal Performance Shaders (MPS), especificamente focada em computação do lado do host para cargas de trabalho de aprendizado de máquina:

Fornece despacho unificado para inferência de modelos ML através de CPU, GPU e Neural Engine
Suporte inicial para execução de modelos Core ML com integração de computação em nuvem privada no dispositivo
Pode estar relacionado aos próximos recursos de Apple Intelligence esperados no macOS 26.4

Este novo framework é particularmente interessante porque sugere que a Apple está preparando o terreno para processamento de IA no dispositivo mais sofisticado, potencialmente relacionado às melhorias do Siri adiadas desde o macOS 26.2 e agora esperadas no 26.4.

Atualizações do System Integrity Protection (SIP)

O SIP recebeu reforço adicional:

Lista expandida de caminhos do sistema protegidos
Verificação melhorada da integridade de boot para extensões de kernel
Novas regras de política amfi (Apple Mobile File Integrity) para validação de assinatura de código

Atualizações de sistemas operacionais legados: Catalina e Big Sur

Junto com o macOS 26.3, a Apple lançou atualizações para duas versões legadas do macOS:

macOS Catalina 10.15.8 Security Update 2026-001

Esta é apenas uma atualização de infraestrutura de certificados:

Certificados Apple Root CA atualizados
Políticas de confiança de certificados atualizadas para revogar certificados associados a assinatura de código malicioso conhecida
Validade estendida dos certificados intermediários existentes usados pela infraestrutura de atualização de software da Apple
Sem patches de vulnerabilidades de segurança — O Catalina está muito além de sua janela de suporte de segurança, e essas atualizações de certificados são o mínimo para manter o mecanismo de atualização de software funcional

macOS Big Sur 11.7.11 Security Update 2026-001

Escopo similar à atualização do Catalina:

Atualizações do armazenamento de confiança de certificados
Revogação de certificados de assinatura comprometidos
Certificados de infraestrutura atualizados para conectividade contínua com os serviços da Apple
Sem patches CVE — Como o Catalina, o Big Sur não recebe mais correções de vulnerabilidades

Nota importante para usuários de sistemas operacionais legados: Se você ainda está usando o macOS Catalina ou Big Sur, essas atualizações apenas de certificados não o protegem contra as 52 vulnerabilidades corrigidas no macOS Tahoe 26.3. Você está exposto a todas elas, incluindo o zero-day ativamente explorado. Se seu hardware suporta o macOS Tahoe, a atualização deve ser uma prioridade. Se não suporta, consulte nosso guia de compatibilidade para entender suas opções.

Problemas conhecidos ainda não corrigidos no 26.3

O macOS 26.3 resolve muitos problemas, mas vários problemas significativos permanecem sem solução. Com base em nossos testes, relatórios da comunidade e a própria documentação de suporte da Apple, aqui estão os bugs mais impactantes que persistem:

Vazamento de memória do WindowServer

Status: Sem solução desde o macOS 26.0 Impacto: Alto Alternativa: Reinicie seu Mac periodicamente

O processo WindowServer — responsável por toda a composição de janelas e saída de tela no macOS — continua exibindo um vazamento gradual de memória sob certas condições:

Mais comumente acionado pelo uso prolongado do Mission Control, Stage Manager ou troca frequente de Spaces
O uso de memória pode crescer de uma linha base normal de 200–400 MB para 2–4 GB ao longo de vários dias de funcionamento
Eventualmente causa lentidão em todo o sistema, travamentos da interface e, em casos extremos, logouts forçados
A Apple reconheceu este problema, mas não forneceu um cronograma de correção
A teoria principal é que as camadas de composição do Liquid Glass não estão sendo adequadamente liberadas quando as janelas são fechadas ou os Spaces são removidos

Mitigação recomendada: Reinicie seu Mac pelo menos a cada 3–4 dias se você usa intensamente o Stage Manager ou múltiplos desktops.

Falhas silenciosas do Time Machine

Status: Parcialmente abordado no 26.2, ainda presente no 26.3 Impacto: Alto Alternativa: Verifique manualmente os backups regularmente

O Time Machine continua falhando silenciosamente ocasionalmente — o que significa que o processo de backup para de funcionar, mas o sistema não notifica o usuário:

O ícone do Time Machine na barra de menus mostra o horário do último backup bem-sucedido, mas não exibe indicadores de erro quando os backups subsequentes falham
Ocorre mais comumente com destinos Time Machine baseados em rede (dispositivos NAS e Time Capsule)
Os backups locais baseados em snapshots APFS são mais confiáveis, mas não imunes
O problema subjacente parece estar relacionado às mudanças no gerenciamento de snapshots APFS introduzidas no macOS Tahoe

Mitigação recomendada: Abra Ajustes do Sistema > Geral > Time Machine semanalmente e verifique manualmente se as datas de backup estão atualizadas. Considere usar uma solução de backup de terceiros (Carbon Copy Cloner, SuperDuper) como backup secundário.

Problemas com telas externas

Status: Em andamento desde o macOS 26.0, parcialmente melhorado em cada atualização Impacto: Médio a Alto (depende do hardware) Alternativa: Varia conforme o sintoma

Os problemas com telas externas no macOS Tahoe têm sido uma saga de seis meses:

Cintilação ao despertar: Alguns docks Thunderbolt causam cintilação da tela por 5–30 segundos após despertar do repouso. O macOS 26.3 melhora isso para docks CalDigit e OWC, mas não resolve para todas as marcas
Inconsistências de escala: Monitores externos não Retina às vezes mostram elementos da interface na escala errada após despertar do repouso, exigindo desconectar/reconectar para corrigir
ProMotion não ativando: Alguns usuários de MacBook Pro M3 e M4 relatam que a tela integrada falha em mudar para o modo ProMotion (120Hz) após desconectar uma tela externa
Redefinição de perfis de cor: Perfis de cor de tela personalizados ocasionalmente voltam ao sRGB padrão após atualizações do macOS

Estalidos no áudio

Status: Sem solução para certas configurações de hardware Impacto: Médio Alternativa: Ajuste as configurações de áudio ou use um caminho de saída diferente

Estalidos intermitentes no áudio afetam um subconjunto de usuários do macOS Tahoe:

Mais comumente relatado com áudio Bluetooth (AirPods Pro, AirPods Max) durante entrada e saída de áudio simultâneas (por exemplo, videochamadas)
Também afeta algumas interfaces de áudio USB, particularmente as que funcionam em taxas de amostragem altas (96kHz+)
O problema parece estar relacionado ao gerenciamento de buffers do CoreAudio sob certas condições de escalonamento
O macOS 26.3 resolve os estalidos para algumas interfaces de áudio USB, mas não aborda o problema Bluetooth

Problemas de conectividade Bluetooth

Status: Parcialmente melhorado no 26.3, não totalmente resolvido Impacto: Médio Alternativa: Redefinir módulo Bluetooth, re-emparelhar dispositivos

O Bluetooth tem sido problemático ao longo de todo o ciclo de vida do macOS Tahoe:

Os dispositivos ocasionalmente falham em se reconectar automaticamente após o repouso, exigindo re-emparelhamento manual
Alguns usuários relatam que o painel de preferências do Bluetooth mostra "Bluetooth: Não Disponível" após despertar, exigindo um reset SMC/NVRAM em Macs Intel ou um reinício completo no Apple Silicon
Mouses e teclados Bluetooth de terceiros são mais afetados do que os próprios periféricos da Apple
Os patches de segurança Bluetooth do macOS 26.3 (quatro vulnerabilidades) podem ter melhorado a estabilidade da pilha subjacente, mas os problemas de conectividade parecem estar em um caminho de código diferente

Para soluções detalhadas para estes e outros problemas, consulte nosso guia de solução de problemas do macOS Tahoe e o rastreador dedicado de bugs e correções do 26.2.

Você deve atualizar para o macOS 26.3?

Sim. A resposta é inequivocamente sim, e o raciocínio é direto.

O argumento de segurança (Decisivo)

Uma vulnerabilidade zero-day ativamente explorada significa que atacantes reais estão usando esta falha contra pessoas reais neste momento. Embora a exploração atual seja "direcionada" (o que significa que indivíduos específicos estão sendo atacados em vez de exploração em massa), essa distinção se erode rapidamente:

Pesquisadores de segurança fazem engenharia reversa dos patches para entender a vulnerabilidade
Exploits de prova de conceito são tipicamente publicados dentro de dias a semanas
Autores de malware genérico incorporam o exploit em seus kits de ferramentas
Dentro de 30–60 dias da disponibilidade do patch, a janela para atraso seguro se fechou

Ao não atualizar, você está escolhendo permanecer vulnerável a um ataque que já foi comprovadamente funcional.

A avaliação de riscos

Argumentos para atualizar imediatamente:

Corrige um zero-day ativamente explorado
Corrige 51 vulnerabilidades de segurança adicionais
Atualizações de apps melhoram a confiabilidade diária
Sem relatos de regressões graves introduzidas pelo 26.3
Melhorias de acessibilidade beneficiam os usuários afetados

Argumentos para esperar (e por que são mais fracos):

"Pode quebrar algo" — Válido em geral, mas o macOS 26.3 não tem regressões graves reportadas até 12 de fevereiro de 2026
"A correção de redimensionamento de janelas foi retirada, talvez outras coisas estejam quebradas" — A correção retirada era uma mudança de recurso, não uma regressão; não enviá-la significa que o status quo é mantido
"Quero esperar que outros testem" — Com 24 horas após o lançamento sem relatos de bugs importantes, o período de teste inicial efetivamente acabou

Recomendações por categoria de usuário

Tipo de usuário	Recomendação	Urgência
Empresarial/Governo	Atualizar imediatamente	Crítica — prazos de conformidade provavelmente chegando
Usuários preocupados com segurança	Atualizar hoje	Alta
Desenvolvedores	Atualizar após verificar ferramentas de build	Alta — testar em 48 horas
Profissionais criativos	Atualizar após verificar compatibilidade de plugins	Média-Alta — atualizar em uma semana
Usuários casuais	Atualizar no próximo reinício conveniente	Média — atualizar em duas semanas

Como atualizar para o macOS 26.3

Caminho de atualização padrão

Salve seu trabalho e feche os aplicativos que você não precisa manter abertos
Abra Ajustes do Sistema (clique no menu Apple > Ajustes do Sistema)
Navegue até Geral > Atualização de Software
O macOS verificará atualizações. Você deve ver "macOS Tahoe 26.3" listado
Clique em Atualizar Agora
Insira sua senha de administrador quando solicitado
Seu Mac baixará a atualização, a preparará e reiniciará
A instalação leva aproximadamente 15–25 minutos em Macs Apple Silicon, ou 20–35 minutos em Macs Intel
Após o reinício, faça login e verifique a atualização indo ao menu Apple > Sobre Este Mac — você deve ver "macOS Tahoe 26.3 (25D125)"

Método de Terminal (para usuários avançados)

Se você prefere atualizar via linha de comando:

# Verificar atualizações disponíveis
softwareupdate --list

# Baixar e instalar o macOS 26.3
softwareupdate --install --all --restart

Lista de verificação pré-atualização

Antes de atualizar, tome estas precauções:

Verifique seu backup: Certifique-se de que o Time Machine ou sua solução de backup preferida completou um backup bem-sucedido nas últimas 24 horas
Verifique o espaço em disco: Você precisa de pelo menos 15 GB livres para a atualização. Abra menu Apple > Sobre Este Mac > Armazenamento para verificar
Atualize apps de terceiros: Verifique atualizações para aplicativos críticos (especialmente software de segurança, clientes VPN e ferramentas de virtualização) que podem precisar de patches de compatibilidade com o 26.3
Documente o estado atual: Anote sua versão atual do macOS (menu Apple > Sobre Este Mac) caso precise reportar problemas
Conecte seu Mac à tomada: Se estiver atualizando um laptop, conecte-o à energia. Instalações de atualização podem falhar na bateria se a carga estiver abaixo de 50%
Internet estável: O download é de 1,1–2,8 GB. Certifique-se de ter uma conexão confiável

Verificação pós-atualização

Após instalar o macOS 26.3:

Verifique o número do build: Menu Apple > Sobre Este Mac deve mostrar "26.3 (25D125)"
Verifique as atualizações de segurança: Abra Ajustes do Sistema > Geral > Atualização de Software > Atualizações Automáticas e certifique-se de que tudo está ativado
Teste os fluxos de trabalho críticos: Abra seus aplicativos mais usados e verifique se funcionam corretamente
Verifique o Time Machine: Abra Ajustes do Sistema > Geral > Time Machine e confirme que um backup começa dentro de 15 minutos após a atualização
Teste dispositivos externos: Se você usa telas externas, interfaces de áudio ou docks Thunderbolt, verifique se estão funcionando corretamente

O que esperar no macOS 26.4

Com o macOS 26.3 lançado, a atenção agora se volta para a próxima atualização pontual importante. Aqui está o que sabemos e o que podemos razoavelmente esperar:

Cronograma esperado

Com base na cadência histórica de lançamentos da Apple para atualizações pontuais do macOS:

Marco	Data esperada
macOS 26.4 Beta 1 (desenvolvedores)	Final de fevereiro de 2026 (semana de 23 de fev.)
macOS 26.4 Beta 2	Início de março de 2026
macOS 26.4 Public Beta 1	Meados de março de 2026
macOS 26.4 Beta 3–4	Março–abril de 2026
macOS 26.4 Release Candidate	Início de abril de 2026
macOS 26.4 Lançamento público	Meados de abril de 2026

Recursos e correções esperados

Melhorias do Siri (Adiadas do 26.2 e 26.3):

O recurso mais aguardado no macOS 26.4 é a próxima fase de melhorias do Siri sob a bandeira Apple Intelligence. Originalmente previstas para o 26.2 e depois o 26.3, a Apple adiou repetidamente essas melhorias:

Consciência de tela: O Siri poderá ver e entender o que está na sua tela, permitindo pedidos como "envie isso para a mamãe" enquanto você está vendo uma foto
Integração de App Actions: O Siri poderá realizar ações dentro de apps de terceiros (por exemplo, "crie um novo projeto no Notion chamado Planejamento Q1")
Contexto conversacional: O Siri manterá o contexto através de múltiplas trocas, permitindo perguntas de acompanhamento sem repetir o contexto
Contexto pessoal: O Siri referenciará seus e-mails, mensagens e calendário para fornecer respostas personalizadas

Esses recursos foram previsualizados em sessões da WWDC e builds beta iniciais, mas foram retirados antes de cada lançamento devido a preocupações de confiabilidade. A Apple parece estar adotando uma abordagem cautelosa, provavelmente influenciada pela recepção ruim dos primeiros produtos de assistentes de IA dos concorrentes.

Correção de redimensionamento de janelas (Esperançosamente):

Dado que a correção estava aparentemente pronta o suficiente para ser listada nas notas de versão do 26.3, é razoável esperar que ela seja enviada no 26.4. A documentação para desenvolvedores da Apple agora lista explicitamente isso como um "problema conhecido" visado para a próxima versão.

Outras mudanças esperadas:

Melhorias adicionais de estabilidade do WindowServer
Refinamentos contínuos da pilha Bluetooth
Opções adicionais de acessibilidade do Liquid Glass
Possíveis novas ferramentas de escrita Apple Intelligence
Novas capacidades do framework MPSHost relacionadas à inferência ML no dispositivo
Suporte expandido de idiomas para recursos do Apple Intelligence

Testes beta

Se você quer testar as betas do macOS 26.4:

Inscreva-se no Apple Beta Software Program
Não instale betas na sua máquina de trabalho principal
Use um volume APFS separado ou um Mac de testes dedicado
Reporte bugs através do app Feedback Assistant
Faça backups completos antes de instalar qualquer beta

Considerações finais

O macOS Tahoe 26.3 é uma atualização essencial de segurança que todos os usuários de Mac devem instalar prontamente. O zero-day ativamente explorado no dyld (CVE-2026-20700) por si só justifica a atualização imediata, e as 51 correções de vulnerabilidades adicionais no kernel, WebKit, Bluetooth, Sandbox e outros componentes fundamentais abordam um acúmulo significativo de risco de segurança.

A correção de redimensionamento de janelas retirada é decepcionante, mas, em última análise, uma nota de rodapé menor comparada à urgência de segurança. A decisão da Apple de retirar uma correção que não estava pronta em vez de enviar uma defeituosa é provavelmente a decisão certa, mesmo que a comunicação em torno disso — editar silenciosamente as notas de versão publicadas — não tenha sido tratada com elegância.

Para a experiência mais ampla do macOS Tahoe, o 26.3 representa progresso incremental. As melhorias de acessibilidade, atualizações de apps e mudanças de framework nos bastidores contribuem para um sistema operacional mais polido, mesmo que problemas persistentes como o vazamento de memória do WindowServer e os problemas de conectividade Bluetooth continuem afetando uma porção significativa dos usuários.

O caminho adiante leva ao macOS 26.4, que promete as melhorias do Siri há muito adiadas e, esperançosamente, a correção de redimensionamento de janelas que foi anunciada e depois retirada. Até lá, atualize para o 26.3 pelos benefícios de segurança, esteja ciente dos problemas conhecidos e considere as alternativas de terceiros descritas acima para os problemas que permanecem.