A Apple liberou o iOS 26.6 para o iPhone, trazendo uma lista com quase 90 correções de segurança. A atualização chega como uma das últimas antes do iOS 27 e é modesta em novos recursos, mas pesada em correções de bugs. Ela também prepara o terreno para alguns recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não divulga muitos detalhes sobre as falhas corrigidas para dar aos usuários tempo de atualizar antes que criminosos virtuais tenham acesso a essas informações. Especialistas afirmam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas baseados em navegador têm maior chance de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário (UI spoofing) caso a pessoa visite um site com conteúdo malicioso. A atualização também corrige problemas no Kernel, o coração do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário.
Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, gerente sênior da empresa de cibersegurança Jamf. Ele explica que a Apple observa que um usuário remoto pode corromper a memória do kernel, o que muda a relação de custo-benefício de uma cadeia de ataque.
As correções do WebKit podem proteger contra ataques de spyware. Boynton afirma que a matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem usadas contra pessoas específicas, como executivos e jornalistas.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, onde o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global da ESET, lembra que o celular processa cada imagem recebida e, se houver uma falha, ela pode se transformar no próprio ataque. A Apple não confirmou se alguma dessas falhas foi explorada na prática.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Moore ressalta que muitos ataques virtuais são, na verdade, abuso de permissões por parte de aplicativos aparentemente inofensivos.
A inteligência artificial Claude, da Anthropic, recebeu os créditos por encontrar uma das falhas. A CVE-2026-64757 foi creditada a Milad Nasr e Nicholas Carlini com Claude, Anthropic.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e posteriores, além de diversos modelos de iPad.
Bateria e aquecimento
Os primeiros relatos sobre o iOS 26.6 são positivos. Usuários do Reddit afirmam que a atualização resolveu problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Um usuário disse que o update corrigiu todos os problemas de bateria e aquecimento. Outro comentarista afirma que a diferença entre as versões é grande, com o aparelho ficando gelado na maior parte do tempo.
A atualização parece beneficiar os iPads também. Um usuário relatou que o sistema roda mais liso, a bateria dura mais e os ícones transparentes aparecem de primeira. Mas a melhoria não é unanimidade. Outro usuário relatou que os problemas de bateria continuam horríveis.
Novidades e outras atualizações
O iOS 26.6 traz poucos recursos novos, apenas um ajuste nos Contatos Bloqueados com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não apareceu na versão final e deve ficar para uma atualização futura.
A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27. Essa preparação abre alas para a IA da Siri no iOS 27, que vai depender da indexação do iPhone, um processo que roda em segundo plano.
Junto com o iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 está disponível para Apple TV HD e Apple TV 4K, assim como o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para Apple Vision Pro e o Safari 26.6 para macOS Sonoma e Sequoia. As atualizações incluem várias das mesmas correções, com a lista para Mac contando com cerca de 100 códigos CVE.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5.
