According to Apple’s release notes, iOS 26.7 includes security fixes, but it does not have any other features.
Apple will eventually show iOS 27 as the main update for the iPhone, but that likely won’t happen for a few weeks. Users who want to stay on iOS 26 for the time being can do so by opting for iOS 26.7 instead of iOS 27 .
Today, Relay kicked off its annual fundraiser for St. Jude Children’s Research Hospital to help combat childhood cancer. In the seven years since the fundraiser began, Relay and its dedicated community of listeners have raised over $4.8 million; a truly amazing figure.
We’d love it if readers joined us in supporting this cause again this year. You can make a donation by visiting here.
Every year, the Podcastathon for St. Jude is a huge part of our fundraising mission, and we’ve decided that this year we want to turn it into a full-on celebration by having the 12-hour event close out our campaign. So this year we’ll be streaming live on Friday, October 2nd, from the campus of St. Jude.
Also, if you’re not familiar with the story behind Relay’s annual St. Jude Fundraiser, be sure to visit 512 Pixels for the details.
WebKit-based browsers on iOS and macOS can be configured to route all web traffic through proxy servers, which is how Tor browsers on iOS and our own Psylo work. We found three WebKit features — DNS prefetching, WebAuthn Related Origin Requests, and WebTransport — that bypass the configured proxy and send traffic directly from the device, which exposes the user’s real network. The same leaks also affect Apple’s iCloud Private Relay.
[…]
It must be noted that VPNs are not affected, since they tunnel the device’s entire network traffic at the system level.
[…]
We’ve addressed all three leaks in Psylo 1.3.1[…] Passkeys and WebTransport have legitimate uses, so both can be re-enabled at any time through per-silo toggles. This keeps Psylo leak-free out of the box, while users who need one of these features on a given site can opt in explicitly, with a clear understanding of the trade-off.
In an ideal world, we’d report the issues to Apple, they acknowledge the issue, and ship a fix in a timely manner. Unfortunately, our past experience with Apple tells us that reporting this issue would involve months of delays, inconsistent communication, and in some cases, denying the issue’s impact entirely.
We weren’t willing to wait months, or upwards of a year, sitting on bugs that undermine the core privacy guarantees of Psylo and iOS Tor browsers while saying or doing nothing.
[…]
Should we knowingly leave our users exposed while waiting for a system-level fix? We didn’t think that was acceptable or fair to our users. Or should we quietly ship our own mitigations without telling anyone? We didn’t think that was acceptable either. Security fixes deserve transparency, especially when they involve tradeoffs.
Soon after we published the blog, we sent a link to the blog and demo website to Apple in a security report to make them aware of it. Now the report is already in the status “We’re planning to address the issue you reported.” and a fix is planned for Fall 2026 🤯🤯🤯
Apple’s iCloud Private Relay is designed to hide users’ IP addresses from websites and even from Apple itself while browsing in Safari. But according to security researchers Talal Haj Bakry and Tommy Mysk, the feature does not always work as intended because of issues in Apple’s WebKit browser engine.
The problem centers on passkeys, the password-free authentication method that is becoming more widely used. When a user authenticates with a passkey, the request is handled outside the browser itself. Private Relay only protects traffic within Safari (as an iCloud+ feature) and does not function like a full-device VPN. As a result, the authentication request can expose the user’s real IP address to the website or service.
Because the vulnerability sits in WebKit, the engine that powers every browser on iOS, the IP leak is not limited to Safari. Privacy-focused browsers such as OnionBrowser and the researchers’ own Psylo browser can also reveal a user’s IP when passkeys are used.
Re: Responsible Disclosure
We found ourselves in a bit of a dilemma with these DNS and IP leaks in WebKit and how to handle them responsibly.
We first became aware of a DNS leak in Psylo in late June 2026 after a user reported it. During our investigation, we found two… https://t.co/5kFu0jtUsJ
The researchers have already notified OnionBrowser and the Tor Project of their findings and suggested fixes. Apple has told 404 Media that it is investigating the report. However, Bakry and Mysk noted that Apple’s response times for similar privacy issues can be lengthy; a previously reported problem with the Hide My Email feature that allowed real email addresses to leak behind aliases was not fully fixed for about a year after it was disclosed.
MacDailyNews Take: Until a fix arrives, users who rely on Private Relay for anonymity should be aware that logging in with passkeys on iOS may still reveal their IP address.
Please help support MacDailyNews — and enjoy subscriber-only articles, comments, chat, and more — by subscribing to our Substack: macdailynews.substack.com. Thank you!
Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.
A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:
Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.
As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.
No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.
Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).
As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.
O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.
“O armazenamento do iCloud está quase cheio”. Se você usa iPhone, aposto que leu essa frase nesta semana. Talvez hoje. Ela aparece nos Ajustes, aparece por notificação, aparece quando o backup falha de madrugada… e não desiste nunca. Não é um bug. É, possivelmente, o vendedor mais eficiente que a Apple já contratou.
Nas últimas semanas, escrevi aqui duas matérias medindo produtos da Apple numa moeda que todo mundo entende na pele: horas de trabalho. Vimos quanto custa um Mac depois dos aumentos e quanto custou cada geração de iPhone desde 2007. Mas hardware você paga uma vez e o assunto morre; assinatura, não. Assinatura é um pedágio silencioso: poucos reais por mês, para sempre. E ninguém de fato se dá ao trabalho de fazer essa conta — então eu resolvi fazer.
Os mesmos 5GB desde 2011
Antes dos números, um pouco de contexto. Quando o iCloud nasceu, em outubro de 2011, a Apple deu 5GB gratuitos para cada conta. Era a época do iPhone 4s, de câmera de 8 megapixels e fotos de uns 2,5MB cada. Dava para viver um bom tempo dentro daquele limite.
Quase 15 anos depois, os 5GB continuam exatamente os mesmos. Só que o mundo ao redor deles mudou de tamanho: o iPhone 17 tira fotos de 48MP, grava 4K a 60 quadros — cerca de 400MB por minuto — e sai de fábrica com 256GB. Ou seja, a Apple vende um aparelho com 256GB e dá uma nuvem que corresponde a 2% disso. Um backup básico, sozinho, já não cabe. A caixa ficou pequena de propósito ou só ficou pequena? Guarde essa pergunta.
Quem não aguenta o aviso assina o iCloud+. No Brasil, depois do reajuste de até 33% em 2025, as mensalidades saem por R$5,90 (50GB), R$19,90 (200GB), R$66,90 (2TB) e vão até R$399,90 (12TB).
A conta em horas, plano a plano
A régua é a mesma das matérias anteriores: salário mínimo por hora no Brasil (R$8,50), nos Estados Unidos (piso federal de US$7,25), no Canadá (C$17,60, em Ontário) e em Portugal (5,31€). Cada célula mostra quanto tempo de trabalho um mês de assinatura consome.
Plano
Brasil
EUA
Canadá
Portugal
iCloud+ de 50GB
42min
8min
4min
11min
iCloud+ de 200GB
2h20min
25min
14min
34min
iCloud+ de 2TB
7h52min
1h23min
44min
1h53min
iCloud+ de 12TB
47h
8h16min
4h33min
11h18min
Preços oficiais da Apple em julho de 2026, sempre no plano mensal.
À primeira vista, parece barato — e é justamente assim que uma assinatura funciona. O plano de 50GB custa 42 minutos de trabalho por mês. Quem reclamaria? Mas suba na tabela: o plano de 2TB, o mais comum para quem tem família ou anos de fotos acumuladas, consome quase um dia inteiro de trabalho por mês de um brasileiro de salário mínimo. O mesmo plano custa 44 minutos para um canadense. E o de 12TB beira o surreal: 47 horas mensais — mais de uma semana de expediente, todo mês, só para guardar arquivos.
Vale a comparação com o hardware: nas matérias anteriores, o brasileiro trabalhava de 8 a 12 vezes mais que o americano pelo mesmo iPhone ou iPad. Nos serviços, a distância é menor — cerca de 6 vezes no plano de 2TB —, mas segue aí, firme e forte. Contra o Canadá, a proporção volta às mesmas 10 vezes de sempre. E Portugal repete o papel de meio-termo que já apareceu na conta do hardware: 1h53min pelos mesmos 2TB, 4x menos esforço que o brasileiro — confortável perto de nós, longe do sossego canadense.
O pedágio que nunca acaba
Agora, o detalhe que muda tudo: essa conta não fecha nunca. O iPad de 706 horas dói uma vez; o iCloud cobra todo mês, até o fim dos tempos — ou das suas fotos, o que vier primeiro.
Um ano de iCloud+ de 2TB custa R$802,80 — 94 horas de trabalho, meio mês de expediente por ano. Em 10 anos, são mais de 900 horas: território de iPhone 17, que calculei em 1.006 horas na matéria anterior. Ou seja, guardar as fotos por uma década custa quase o mesmo esforço que comprar o telefone que as tirou.
E tem o degrau seguinte, claro. O Apple One Individual (R$42,90) leva 5 horas mensais de trabalho; o Premium (R$99,90), quase 12 horas — cerca de 140 horas por ano, ¾ de um mês de trabalho anual em assinatura. No fim das contas, o brasileiro de salário mínimo que assina o pacote completo da Apple dedica praticamente um mês do ano só para manter os serviços da Maçã rodando.
Por que a caixa não cresce
Aqui entra o olhar de produto, área em que trabalho há mais de 20 anos. Aquele aviso de armazenamento não é um acidente de percurso: é um funil de conversão dos bons! Ele aparece no momento de maior dor (backup falhou, foto não salvou), oferece a solução a um toque de distância e custa “só” R$5,90. Nenhum vendedor de loja chega perto dessa taxa de conversão.
E o incentivo para manter os 5GB congelados é gigante. Os serviços renderam à Apple US$109,2 bilhões no ano fiscal de 2025, com margem bruta de 75% — o dobro da margem do hardware. Cada pessoa que cede ao aviso vira receita recorrente, previsível e baratíssima de servir. Se os 5GB gratuitos virassem 50GB amanhã, quantos milhões de assinaturas de entrada evaporariam? A Apple sabe a resposta melhor do que ninguém. Tanto que Google (15GB) e Microsoft (5GB, mas com Office no pacote) jogam jogos parecidos — a Apple só joga com a caixa mais apertada do mercado.
Sejamos justos num ponto: nuvem custa dinheiro de verdade (data center, energia, redundância) e o iCloud+ entrega junto recursos como o Retransmissão Privada (Private Relay) e o Ocultar Meu E-mail (Hide My Email). Não é um produto ruim; eu mesmo assino e não pretendo cancelar. O problema não é o plano pago existir, é a versão gratuita ter sido desenhada para não ser suficiente — em 2011, ela era.
No fim, é uma escolha de modelo de negócio — e das mais bem executadas. Só acho saudável que a gente a chame pelo nome. Quando o aviso aparecer de novo aí no seu iPhone — e ele vai aparecer —, lembre que aqueles 42 minutos de trabalho por mês não foram um acaso: foram desenhados, testados e otimizados para esse exato momento. A Apple não vende mais só o telefone. Vende o lugar onde a sua vida digital mora — e cobra o aluguel em dia.
TAMPA, Fla. — Avanti Communications is moving to close a chapter on the debt-fueled geostationary expansion that once defined the British satellite operator, with plans to sell the youngest payload […]
Login
