A Apple liberou o iOS 26.6, uma atualização para o iPhone que chega com uma extensa lista de correções de segurança. São quase 90 falhas corrigidas no sistema. A versão é uma das últimas antes do lançamento do iOS 27 e traz poucas novidades, mas é pesada em correções de bugs. A atualização também prepara o terreno para recursos da Siri que devem estrear na próxima versão do sistema.
A Apple não detalha as correções de segurança para dar tempo aos usuários de atualizarem antes que criminosos virtuais tenham acesso a essas informações. Especialistas afirmam que as falhas corrigidas no WebKit, o motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca os problemas do WebKit baseados em navegador, que têm maior probabilidade de serem explorados por invasores. O iOS 26.6 resolve uma vulnerabilidade que poderia permitir que um invasor falsificasse a interface do usuário, conhecida como UI spoofing, caso a pessoa visite um site com conteúdo malicioso.
Correções no Kernel e outros componentes
A atualização também corrige problemas no Kernel, o núcleo do sistema operacional do iPhone. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede. Outra poderia permitir que um aplicativo acessasse dados confidenciais do usuário. Das correções do iOS 26.6, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, afirma Adam Boynton, gerente sênior de estratégia empresarial da empresa de cibersegurança Jamf.
As correções do WebKit no iOS 26.6 podem ajudar a proteger os usuários contra ataques sofisticados de spyware, segundo Boynton. Um outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, na qual o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Esse tipo de falha costuma ser usado em conjunto com outras vulnerabilidades em ataques com spyware.
Jake Moore, consultor global de cibersegurança da ESET, afirma que as pessoas tendem a achar que fotos são inofensivas, mas o celular precisa processar cada imagem que recebe. Se houver uma falha na forma como o aparelho processa a imagem, ela pode se transformar no próprio ataque. Moore diz que a Apple está certa em corrigir as brechas antes que se tornem um vetor de ataque em potencial.
Outras correções do iOS 26.6 fecharam o cerco contra aplicativos que estavam acessando dados que não deveriam. Segundo Moore, muitas vezes os ataques virtuais não são vírus ou malwares, mas sim abuso de permissões por parte de aplicativos aparentemente inofensivos. A IA Claude, da Anthropic, recebeu os créditos por encontrar uma das falhas. A CVE-2026-64757 foi creditada a Milad Nasr e Nicholas Carlini com Claude, Anthropic.
Bateria e disponibilidade
Os primeiros relatos sobre a resolução de bugs no iOS 26.6 são animadores, com usuários do Reddit afirmando que a atualização resolveu os problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Um usuário disse que o novo update corrigiu todos os problemas de bateria e aquecimento. Outro comentarista afirma que a diferença entre o 26.5.2 e o 26.6 é gritante, com o aparelho agora ficando gelado na maior parte do tempo. A atualização parece beneficiar os iPads também, com relatos de que o sistema roda mais liso e a bateria dura mais. Mas a melhoria não é unanimidade para todos os aparelhos ou usuários, com alguns relatando que os problemas de bateria continuam.
O iOS 26.6 é enxuto em termos de novos recursos, trazendo apenas um ajuste nos Contatos Bloqueados na forma de um alerta para quando você bloqueia contatos demais. A Apple também afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27. Essa preparação serve para abrir alas para a IA da Siri no iOS 27, que vai depender da indexação do iPhone, um processo que vai rodar em segundo plano sem atrapalhar o uso diário.
Junto do iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 já está disponível para a Apple TV HD e Apple TV 4K, assim como o watchOS 26.6 para o Apple Watch Series 6 e posteriores, o visionOS 26.6 para o Apple Vision Pro, e o Safari 26.6 para o macOS Sonoma e macOS Sequoia. As atualizações incluem várias das mesmas correções, enquanto a lista de patches para Mac é especialmente extensa, contando com cerca de 100 códigos CVE catalogados.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão legada assim que o iOS 27 for lançado. Vale notar que não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. O iOS 26.6 e o iPadOS 26.6 estão disponíveis para o iPhone 11 e posteriores, iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
