A Apple liberou o iOS 26.6 para o iPhone, trazendo uma extensa lista de correções de segurança com quase 90 itens. A atualização chega como uma das últimas antes do lançamento do iOS 27 e é modesta em novos recursos, mas pesada na correção de bugs. O update também prepara o terreno para funções da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha as falhas de segurança corrigidas para dar aos usuários tempo de atualizar antes que criminosos virtuais explorem as informações. Especialistas apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit baseados em navegador têm maior chance de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário, conhecida como UI spoofing, caso a pessoa visite um site com conteúdo malicioso. Também foram corrigidos problemas no Kernel, o coração do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo.
Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no aparelho, segundo Adam Boynton, gerente sênior de estratégia empresarial da Jamf. Ele explica que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de uma cadeia de ataque. Além do phishing, as correções do WebKit podem proteger contra ataques sofisticados de spyware, já que a corrupção de memória do motor do navegador é a matéria-prima para esse tipo de ameaça direcionada a pessoas específicas, como executivos e jornalistas.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Esse tipo de falha costuma ser usado em ataques com spyware. Jake Moore, consultor global de cibersegurança da ESET, alerta que as fotos não são inofensivas, pois o celular precisa processar cada imagem recebida. Se houver uma falha nesse processamento, a imagem pode se transformar no próprio ataque.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Moore ressalta que muitos ataques virtuais são, na verdade, abuso de permissões por parte de aplicativos aparentemente inofensivos. Curiosamente, a IA Claude, da Anthropic, recebeu créditos por encontrar uma das falhas, a CVE-2026-64757.
Bateria e novos recursos
Os primeiros relatos sobre o iOS 26.6 indicam que a atualização resolveu problemas de consumo excessivo de bateria do iOS 26.5.2. Usuários do Reddit afirmam que o update corrigiu falhas de bateria e aquecimento. Um deles relatou que a diferença é grande, com o aparelho voltando a funcionar em temperatura normal. Outros usuários de iPad também notaram melhorias no desempenho geral e na duração da bateria. Porém, nem todos tiveram a mesma experiência, com alguns relatando que os problemas de bateria continuam.
Em termos de novidades, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não chegou na versão final e deve ficar para uma atualização futura. A Apple também afirma que o sistema otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano sem atrapalhar o uso diário.
Junto com o iOS 26.6, foram lançados o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 está disponível para Apple TV HD e Apple TV 4K, o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para Apple Vision Pro e o Safari 26.6 para macOS Sonoma e Sequoia. As atualizações incluem várias correções semelhantes, com a lista de patches para Mac contando com cerca de 100 códigos CVE.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter ocorrido porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. Vale notar que não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. O iOS 26.6 e o iPadOS 26.6 estão disponíveis para iPhone 11 e posteriores, iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
