A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista com quase 90 correções de segurança. O update é uma das últimas versões do sistema antes do lançamento do iOS 27 e, apesar de trazer poucas novidades, foca na correção de bugs e na preparação para os novos recursos da Siri que devem chegar na próxima versão.
A empresa não divulga detalhes completos sobre as falhas corrigidas para dar tempo aos usuários de atualizarem seus aparelhos antes que criminosos virtuais explorem as informações. Especialistas apontam que as correções no WebKit, o motor que roda o navegador Safari, são as mais relevantes. Daniel Card, consultor de cibersegurança da Xservus Limited, afirma que os problemas no WebKit têm maior chance de serem explorados por invasores. Uma das vulnerabilidades resolvidas poderia permitir que um atacante falsificasse a interface do usuário ao visitar um site com conteúdo malicioso.
O iOS 26.6 também corrige bugs no Kernel, o núcleo do sistema operacional. Uma das falhas mais graves poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra possibilitaria que um aplicativo acessasse dados confidenciais do usuário. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no aparelho, segundo Adam Boynton, gerente sênior da Jamf. Boynton ressalta que uma vulnerabilidade que permite a corrupção da memória do kernel remotamente muda a relação de custo-benefício de um ataque.
As correções no WebKit também ajudam a proteger contra ataques de spyware, de acordo com Boynton. A corrupção de memória do motor do navegador é a base para spywares direcionados, que costumam ser usados contra alvos específicos, como executivos e jornalistas. Outra falha grave corrigida é uma vulnerabilidade de estouro de inteiro no ImageIO, onde o processamento de uma imagem maliciosa poderia levar à execução de código arbitrário. Jake Moore, consultor global da ESET, explica que o celular precisa processar cada imagem recebida e, se houver uma falha nesse processo, a imagem pode se tornar o próprio ataque. A Apple não confirmou se alguma dessas falhas foi explorada na prática.
A atualização também fechou brechas que permitiam que aplicativos acessassem dados que não deveriam. Moore ressalta que muitos ataques virtuais são, na verdade, abuso de permissões por parte de aplicativos aparentemente inofensivos. Uma das falhas encontradas foi creditada à IA Claude, da Anthropic, com os pesquisadores Milad Nasr e Nicholas Carlini.
Bateria e novos recursos
Usuários do Reddit relataram que o iOS 26.6 resolveu problemas de consumo excessivo de bateria e aquecimento vistos no iOS 26.5.2. Alguns relatos indicam que o aparelho voltou a funcionar em temperatura normal e que o sistema está mais fluido, inclusive em iPads. Porém, nem todos os usuários notaram melhora, com alguns afirmando que os problemas de bateria continuam.
Em termos de novidades, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta quando o usuário bloqueia contatos demais. Um recurso antifurto esperado para esta versão não foi incluído e deve ficar para uma atualização futura. A Apple informou que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que deve rodar em segundo plano sem atrapalhar o uso diário.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, incluindo macOS Tahoe 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. A lista de correções para Mac é extensa, com cerca de 100 códigos CVE catalogados. Não houve atualização de segurança para o iOS 18, o que pode indicar que a Apple está focando no sistema mais recente.
O iOS 26.6 está disponível para iPhone 11 e modelos posteriores, além de diversos iPads, incluindo iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
