A Apple liberou o iOS 26.6 para o iPhone, trazendo uma extensa lista com quase 90 correções de segurança. A atualização chega como uma das últimas antes do iOS 27 e, apesar de ter poucas novidades, é pesada em correções de bugs e prepara o terreno para recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha todas as falhas corrigidas para dar tempo aos usuários de atualizarem antes que cibercriminosos explorem as informações. Especialistas, no entanto, apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm mais chance de serem explorados por invasores.
Entre as correções, o iOS 26.6 resolve uma vulnerabilidade que permitia a falsificação da interface do usuário (UI spoofing) ao visitar sites com conteúdo malicioso. Também foram corrigidos bugs no Kernel, o coração do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo.
Das correções, 19 estão no kernel. Adam Boynton, gerente sênior da empresa de cibersegurança Jamf, explica que a maioria exige que o invasor já tenha um código rodando no dispositivo, mas o fato de uma falha poder ser explorada remotamente muda a relação de custo-benefício de um ataque.
As correções no WebKit também ajudam a proteger contra ataques de spyware, segundo Boynton. A corrupção de memória do motor do navegador é a matéria-prima para spywares direcionados, que costumam ser usados contra alvos específicos, como executivos e jornalistas.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa poderia levar à execução de código arbitrário. Jake Moore, consultor global da ESET, afirma que as fotos precisam ser processadas pelo celular e, se houver falha nesse processo, a imagem pode se tornar o próprio ataque. A Apple não confirmou se alguma dessas falhas foi explorada na prática.
O iOS 26.6 também fechou brechas que permitiam que aplicativos acessassem dados que não deveriam. A atualização chega quase um mês após o iOS 26.5.2, um update focado apenas em segurança. Curiosamente, a IA Claude, da Anthropic, foi creditada por encontrar uma das falhas corrigidas.
O iOS 26.6 está disponível para iPhone 11 e modelos posteriores, além de iPads compatíveis. Os primeiros relatos de usuários no Reddit indicam que a atualização resolveu problemas de consumo excessivo de bateria e aquecimento vistos no iOS 26.5.2. Alguns usuários relatam melhora significativa, mas a melhoria não é unânime, com relatos de que os problemas de bateria continuam em alguns aparelhos.
Em termos de novidades, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não foi incluído na versão final. A Apple afirma que a atualização otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, incluindo macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. A Apple não lança um update para o iOS 18 desde maio, quando liberou o iOS 26.5. A empresa prioriza a segurança do sistema operacional mais recente e, com o iOS 26.6, mostra essa prioridade enquanto se prepara para o iOS 27.
