A Apple liberou o iOS 26.6 para o iPhone, trazendo uma extensa lista com quase 90 correções de segurança. A atualização chega como uma das últimas antes do iOS 27 e é modesta em novos recursos, mas pesada em correções de bugs. O update também prepara o terreno para alguns recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não divulga muitos detalhes sobre as falhas corrigidas para dar aos usuários mais tempo para atualizar antes que criminosos virtuais explorem as informações. Especialistas apontam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm maior chance de serem explorados por invasores. O iOS 26.6 resolve, por exemplo, uma vulnerabilidade que permitiria a falsificação da interface do usuário ao visitar um site com conteúdo malicioso.
O update também corrige problemas no Kernel, o coração do sistema operacional. Uma das falhas mais graves poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário. Das correções, 19 estão no kernel. Adam Boynton, gerente sênior de estratégia empresarial da Jamf, explica que o fato de um ataque remoto poder corromper a memória do kernel muda a relação de custo-benefício de uma cadeia de ataque.
As correções do WebKit também ajudam a proteger contra ataques sofisticados de spyware, segundo Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador”, afirma. Outra falha grave corrigida é uma vulnerabilidade no ImageIO, em que o processamento de uma imagem maliciosa poderia levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, lembra que o celular precisa processar cada imagem recebida e que uma falha nesse processo pode se transformar no próprio ataque.
O iOS 26.6 também fechou o cerco contra aplicativos que acessavam dados que não deveriam. “Muitas vezes trata-se de abuso de permissões por parte de aplicativos aparentemente inofensivos”, diz Moore. Curiosamente, a IA Claude, da Anthropic, recebeu créditos por encontrar uma das falhas, com a CVE-2026-64757 creditada a pesquisadores em parceria com a ferramenta.
Bateria e novos recursos
Os primeiros relatos de usuários no Reddit indicam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria vistos no iOS 26.5.2. Um usuário afirmou que o update corrigiu todos os problemas de bateria e aquecimento. Outro comentarista disse que a diferença entre as versões é grande, com o aparelho agora operando em temperatura normal. A melhoria, porém, não é unanimidade, com alguns usuários relatando que os problemas continuam.
Em termos de novidades, a atualização traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado não apareceu na versão final e deve ficar para uma atualização futura. A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano e deve facilitar a migração para a próxima versão.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, incluindo macOS Tahoe 26.6, macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8 para Macs. Também foram disponibilizados o tvOS 26.6 para Apple TV, o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para o Apple Vision Pro e o Safari 26.6. As listas de patches para Mac são extensas, com cerca de 100 códigos CVE catalogados.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter ocorrido porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. A Apple prioriza a segurança do sistema operacional mais recente, e o iOS 26.6 mostra essa prioridade em ação. O update está disponível para iPhone 11 e posteriores, além de diversos modelos de iPad.
