A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista com quase 90 correções de segurança. O update é uma das últimas versões do sistema antes do lançamento do iOS 27 e, apesar de ter poucas novidades, é pesado em correções de bugs e prepara o terreno para novos recursos da Siri que devem chegar no próximo sistema operacional.
A empresa não detalha as falhas corrigidas para dar aos usuários tempo de atualizar antes que criminosos virtuais tenham acesso a essas informações. Especialistas apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm maior chance de serem explorados por invasores. O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário em sites com conteúdo malicioso.
Correções no Kernel e outros bugs
A atualização também corrige problemas no Kernel, o coração do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário. Das correções, 19 estão no Kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, gerente sênior da empresa de cibersegurança Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda a relação de custo-benefício de uma cadeia de ataque”, explica.
As correções do WebKit podem ajudar a proteger contra ataques de spyware. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos e jornalistas”, afirma Boynton. O iOS 26.6 também corrige uma vulnerabilidade de estouro de inteiro no ImageIO, onde o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global da ESET, lembra que “o celular precisa processar cada imagem que recebe” e que uma falha nesse processo pode “se transformar no próprio ataque”.
Outras correções fecharam o cerco contra aplicativos que acessavam dados sem permissão. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757. O iOS 26.6 chega quase um mês após o iOS 26.5.2, update focado em segurança, e está disponível para iPhone 11 e modelos posteriores, além de vários iPads.
Bateria e aquecimento
Usuários no Reddit relatam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria e aquecimento vistos no iOS 26.5.2. Um usuário afirmou que o update “corrigiu todos os problemas de bateria e aquecimento”. Outro comentarista disse que a diferença é “gritante” e que o aparelho, antes quente, agora está normal. Donos de iPads também notaram melhorias, com o sistema rodando “mais liso” e a bateria durando mais. No entanto, a melhoria não é unânime, com alguns usuários relatando que os problemas continuam.
Novidades e outras atualizações
O iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não foi incluído na versão final. A Apple afirma que o update “otimiza a indexação do Spotlight” para preparar o terreno para o iOS 27, o que deve facilitar a migração para o novo sistema.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, como macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6 e visionOS 26.6. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados. Não houve atualização de segurança para o iOS 18 em dispositivos mais antigos, o que pode indicar que a Apple está focando no suporte ao sistema mais recente. A recomendação é atualizar o iPhone para manter o aparelho seguro.
