A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista de correções de segurança, com quase 90 ajustes. A versão é uma das últimas antes do lançamento do iOS 27 e, apesar de ter poucas novidades, é pesada em correções de bugs e prepara o terreno para recursos futuros da Siri.
A empresa não detalha as falhas corrigidas para dar tempo aos usuários de atualizarem antes que criminosos virtuais explorem as informações. Especialistas afirmam que as correções no WebKit, motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca os problemas do WebKit baseados em navegador, que têm maior chance de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário (UI spoofing) ao visitar um site com conteúdo malicioso. Também corrige problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário.
Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, gerente sênior da Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.
As correções do WebKit podem proteger contra ataques sofisticados de spyware. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas”, afirma Boynton.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global da ESET, alerta que fotos podem se tornar o próprio ataque se houver falha no processamento. A Apple não confirmou se essas falhas foram exploradas na prática.
Outras correções fecharam o cerco contra aplicativos que acessavam dados sem permissão. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757, atribuída a Milad Nasr e Nicholas Carlini.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de vários iPads, incluindo iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
Relatos sobre bateria e novidades
Usuários do Reddit relatam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria vistos no iOS 26.5.2. Um usuário afirmou que a atualização “corrigiu todos os problemas de bateria e aquecimento”. Outro comentarista disse que a diferença é “gritante”, com o aparelho agora permanecendo gelado. Em iPads, há relatos de sistema mais liso e melhor duração de bateria. No entanto, a melhoria não é unanimidade, com alguns usuários ainda reclamando de problemas.
Em termos de recursos, a atualização traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não foi incluído na versão final. A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o iOS 27, que dependerá da indexação do iPhone para a IA da Siri.
Junto com o iOS 26.6, a Apple lançou o macOS Tahoe 26.6, macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8 para Macs, além do tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. As atualizações incluem correções semelhantes, com a lista de patches para Mac contando com cerca de 100 códigos CVE.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ocorrer porque o iOS 26 está prestes a se tornar a versão “legada” com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. A empresa prioriza a segurança do sistema operacional mais recente, e o iOS 26.6 mostra essa prioridade em ação, preparando o terreno para o iOS 27.
