A Apple liberou o iOS 26.6, uma atualização para o iPhone que chega com uma extensa lista de correções de segurança, incluindo quase 90 ajustes. O pacote é uma das últimas atualizações antes do lançamento do iOS 27 e, apesar de trazer poucas novidades, é pesado em correções de bugs e prepara o terreno para novos recursos da Siri.
A empresa não detalha as falhas de segurança corrigidas para dar tempo aos usuários de atualizarem antes que cibercriminosos explorem as informações. Especialistas apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm maior probabilidade de serem explorados por invasores.
Uma das vulnerabilidades resolvidas poderia permitir que um invasor falsificasse a interface do usuário ao visitar um site com conteúdo malicioso. O iOS 26.6 também corrige problemas no Kernel, o coração do sistema operacional. Uma falha poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo.
Das correções, 19 estão no kernel. Adam Boynton, gerente sênior da empresa de cibersegurança Jamf, explica que a maioria exige que o invasor já tenha um código rodando no dispositivo. Ele ressalta que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de uma cadeia de ataque.
Proteção contra spyware e outras falhas
As correções do WebKit podem ajudar a proteger contra ataques sofisticados de spyware, segundo Boynton. Isso porque a corrupção de memória do motor do navegador é a matéria-prima para spywares direcionados a pessoas específicas, como executivos e jornalistas.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, onde o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, alerta que fotos podem se tornar um vetor de ataque, já que o celular precisa processar cada imagem recebida.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Para Moore, muitas vezes os ataques envolvem abuso de permissões por parte de aplicativos aparentemente inofensivos. Uma das falhas, a CVE-2026-64757, foi encontrada com a ajuda da IA Claude, da Anthropic, creditada a Milad Nasr e Nicholas Carlini.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de iPads compatíveis.
Relatos sobre bateria e novidades
Usuários no Reddit relatam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria e aquecimento vistos no iOS 26.5.2. Um usuário afirmou que a atualização corrigiu todos os problemas de bateria e aquecimento, enquanto outro destacou uma diferença grande no funcionamento do aparelho. A melhoria, porém, não é unanimidade, com alguns usuários relatando que os problemas continuam.
Em termos de novos recursos, a atualização é enxuta, trazendo apenas um ajuste nos Contatos Bloqueados. Um recurso antifurto esperado para a versão final não foi incluído e deve chegar em uma atualização futura. A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, incluindo macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6 e visionOS 26.6. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ocorrer porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. A Apple prioriza a segurança do sistema operacional mais recente, e o iOS 26.6 mostra essa prioridade em ação, preparando a casa para a próxima versão.
