iOS 26.6: 90 Motivos para Atualizar Agora

A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma lista com quase 90 correções de segurança. O update é uma das últimas versões do sistema antes do lançamento do iOS 27. A novidade é modesta em novos recursos, mas pesada na correção de bugs e na preparação para funções da Siri que devem chegar com a próxima versão do sistema operacional.

A empresa não detalha as falhas de segurança corrigidas para dar tempo aos usuários de atualizarem antes que criminosos virtuais tenham acesso a essas informações. Especialistas apontam que as correções no WebKit, motor que roda por trás do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas baseados em navegador têm maior probabilidade de serem explorados por invasores.

O iOS 26.6 resolve uma vulnerabilidade que poderia permitir a falsificação da interface do usuário (UI spoofing) caso a pessoa visite um site com conteúdo malicioso. A atualização também corrige problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo.

Das correções, 19 estão no kernel. Adam Boynton, gerente sênior de estratégia empresarial da Jamf, explica que a maioria exige que o invasor já tenha um código rodando no dispositivo. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, diz.

Além do phishing, as correções do WebKit podem proteger contra ataques sofisticados de spyware, segundo Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas.”

Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro (integer overflow) no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, alerta que as fotos precisam ser processadas pelo celular e podem “se transformar no próprio ataque”. Ele elogia a Apple por corrigir as brechas antes que se tornem um vetor de ataque em potencial.

Outras correções fecharam o cerco contra aplicativos que estavam “acessando dados que não deveriam”. Segundo Moore, muitas vezes os ataques são, na verdade, abuso de permissões por parte de aplicativos aparentemente inofensivos. Curiosamente, a IA Claude, da Anthropic, recebeu os créditos por encontrar uma das falhas, a CVE-2026-64757.

O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado exclusivamente em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de diversos iPads.

Bateria e novidades

Os primeiros relatos sobre o iOS 26.6 são animadores, com usuários do Reddit afirmando que a atualização resolveu os problemas de consumo excessivo de bateria do iOS 26.5.2. Um usuário disse que o update “corrigiu todos os problemas de bateria e aquecimento”. Outro comentarista afirmou que a diferença entre as versões é “gritante” e que o aparelho agora está “totalmente normal”. A melhoria, porém, não é unanimidade. Um usuário relatou que “os problemas de bateria continuam horríveis”.

Em termos de novos recursos, a atualização é enxuta, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado para esta versão não foi incluído e deve ficar para uma atualização futura. A Apple afirma que o iOS 26.6 “otimiza a indexação do Spotlight para preparar o terreno para o iOS 27”, processo que vai rodar em segundo plano e será usado pela IA da Siri na próxima versão do sistema.

Junto com o iOS 26.6, foram lançados o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. Também saíram atualizações para Apple TV, Apple Watch, Apple Vision Pro e Safari. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados.