Pesquisador anuncia zero-day que burla o Gatekeeper do macOS
O pesquisador @mufeedvh anunciou em rede social o zero-day CVE-2026-112512 no macOS. Segundo ele, o bypass ignora as verificações do Gatekeeper em qualquer aplicativo, mantém o bit de quarentena, não exige interação extra e passa pelo fluxo de download do Safari. Não há correção nem detalhes técnicos públicos; um write-up foi prometido, então evite abrir aplicativos de fontes desconhecidas até a Apple se manifestar.
O que aconteceu
Um pesquisador anunciou em rede social um zero-day no macOS, citado como CVE-2026-112512. Segundo ele, a falha contorna o Gatekeeper, a proteção que bloqueia aplicativos não verificados, em qualquer aplicativo e sem ação extra do usuário. A Apple não se manifestou e não há correção divulgada.
Por que importa
Se confirmado, aplicativos maliciosos podem ser abertos em Macs sem qualquer alerta, mesmo baixados pelo Safari, abrindo caminho para malware e roubo de dados. Toda empresa com funcionários usando macOS está potencialmente exposta, e não existe correção disponível neste momento.
O que fazer
Reforce a política de instalar aplicativos apenas de fontes confiáveis e da App Store. Use as ferramentas de gestão dos Macs para restringir execução de aplicativos de origem não autorizada. Monitore o comunicado da Apple e aplique a atualização assim que sair.
Para o time técnico
- CVE
- CVE-2026-112512
- Afetados
- Apple macOS (Gatekeeper) · Apple macOS (Gatekeeper). Versões específicas não informadas na fonte.
- Exploração
- Sem exploração relatada e sem PoC pública. Apenas o anúncio do pesquisador @mufeedvh em rede social, em 2026-10-27, citando o CVE-2026-112512. Um write-up técnico foi prometido.
- Correção
- Não há correção divulgada. Posição da Apple desconhecida.
- Vetor
- Bypass do Gatekeeper no macOS. Segundo o pesquisador, aplica-se a qualquer aplicativo, exige o bit de quarentena mantido, não requer interação extra do usuário e passa pelo fluxo de download do Safari. Detalhes técnicos do vetor ainda não foram divulgados.
- Mais detalhes
- O pesquisador afirma que o método cumpre todos os critérios de um bypass completo do Gatekeeper e que, segundo ele, a Apple paga US$ 100 mil por esse tipo de falha. Única fonte é o post original; nada foi verificado de forma independente.
Linha do tempo
Pesquisador anuncia a falha em rede social e cita o CVE-2026-112512.
Fontes 1 fonte
- @mufeedvh @mufeedvh
