A Apple liberou o iOS 26.6 com uma lista de quase 90 correções de segurança para o iPhone. A atualização chega com poucas novidades, mas é pesada em correções de bugs e prepara o terreno para alguns recursos da Siri que devem estrear no iOS 27.
A empresa não detalha as falhas corrigidas para dar aos usuários tempo de atualizar antes que criminosos explorem as informações. Especialistas afirmam que as correções no WebKit, motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor da Xservus Limited, destaca que problemas no WebKit têm mais chance de serem explorados por invasores. O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário ao visitar um site com conteúdo malicioso.
A atualização também corrige problemas no Kernel, o coração do sistema. Uma das falhas poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra permitiria que um aplicativo acessasse dados confidenciais. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha código rodando no aparelho, segundo Adam Boynton, da Jamf. Ele explica que o fato de um usuário remoto poder corromper a memória do kernel muda o custo-benefício de uma cadeia de ataque.
As correções do WebKit podem proteger contra ataques de spyware, afirma Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos e jornalistas.”
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, da ESET, lembra que o celular processa cada imagem recebida e que uma falha nesse processo pode se transformar no próprio ataque. A Apple não informou se alguma dessas falhas foi explorada na prática.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757. O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e posteriores, além de vários modelos de iPad.
Bateria e novidades
Usuários do Reddit relatam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria do iOS 26.5.2. Um usuário afirmou que a atualização corrigiu os problemas de bateria e aquecimento. Outro disse que a diferença é grande e que o aparelho agora está normal. Alguns usuários de iPad também notaram melhorias, mas nem todos tiveram a mesma experiência. Um usuário relatou que os problemas de bateria continuam.
Em termos de recursos, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não apareceu na versão final. A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o iOS 27, processo que vai rodar em segundo plano.
Junto com o iOS 26.6, a Apple lançou o macOS Tahoe 26.6, macOS Sequoia 15.7.8 e macOS Sonoma 14.8.8 para Macs. Também foram disponibilizados o tvOS 26.6, watchOS 26.6, visionOS 26.6 e o Safari 26.6. As atualizações incluem várias correções em comum, e a lista de patches para Mac tem cerca de 100 códigos CVE.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. A empresa prioriza a segurança do sistema operacional mais recente, e o iOS 26.6 mostra essa prioridade em ação enquanto prepara a casa para o iOS 27.
