A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma lista com quase 90 correções de segurança. O update é uma das últimas versões do sistema antes do lançamento do iOS 27 e, por isso, traz poucas novidades, mas corrige diversos bugs e prepara o terreno para recursos da Siri que devem chegar na próxima versão.
A empresa não divulga detalhes completos sobre as falhas corrigidas para dar tempo aos usuários de atualizarem antes que criminosos explorem as vulnerabilidades. Especialistas apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm mais chances de serem explorados por invasores. Uma das falhas corrigidas poderia permitir que um atacante falsificasse a interface do usuário ao visitar um site com conteúdo malicioso.
O iOS 26.6 também resolve problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no aparelho, segundo Adam Boynton, gerente sênior da empresa de cibersegurança Jamf. Ele explica que o fato de um usuário remoto poder corromper a memória do kernel muda a relação de custo-benefício de um ataque.
As correções no WebKit também ajudam a proteger contra ataques de spyware, de acordo com Boynton. A corrupção de memória do motor do navegador é usada como base para spywares direcionados a pessoas específicas, como executivos e jornalistas. Outra falha grave corrigida é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa poderia levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, lembra que o celular processa cada imagem recebida e que uma falha nesse processo pode se transformar no próprio ataque.
Outras correções fecharam o cerco contra aplicativos que acessavam dados sem permissão. Moore afirma que muitos ataques envolvem abuso de permissões por parte de apps aparentemente inofensivos. Uma das falhas, identificada como CVE-2026-64757, foi encontrada com ajuda da IA Claude, da Anthropic, creditada a Milad Nasr e Nicholas Carlini.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de iPads compatíveis. Usuários no Reddit relatam que o novo update corrigiu problemas de consumo excessivo de bateria e aquecimento vistos na versão anterior. Um usuário afirmou que a diferença entre as versões é grande e que o aparelho voltou a funcionar normalmente. Outros relatam melhora no desempenho geral, com o sistema rodando mais liso e a bateria durando mais. No entanto, nem todos tiveram a mesma experiência, com alguns usuários dizendo que os problemas de bateria continuam.
Em termos de novos recursos, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não apareceu na versão final. A Apple afirma que a atualização otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano sem atrapalhar o uso diário.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, como macOS Tahoe 26.6, macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8 para Macs, além de tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. As atualizações para Mac incluem cerca de 100 códigos CVE catalogados. Não houve atualização de segurança do iOS 18 para dispositivos mais antigos, o que pode indicar que a Apple está focando no sistema mais recente. A última atualização para o iOS 18 foi em maio, com o lançamento do iOS 26.5.
