A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista com quase 90 correções de segurança. O pacote é uma das últimas atualizações antes do lançamento do iOS 27 e, apesar de trazer poucas novidades, é pesado em correções de bugs e prepara o terreno para recursos da Siri que devem chegar com a próxima versão do sistema.
A empresa não divulga detalhes sobre as falhas corrigidas para dar aos usuários mais tempo para atualizar antes que criminosos virtuais explorem as informações. Especialistas apontam que as correções no WebKit, o motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas baseados em navegador têm maior chance de serem explorados por invasores. Uma das vulnerabilidades corrigidas poderia permitir que um atacante falsificasse a interface do usuário ao visitar um site com conteúdo malicioso.
A atualização também resolve problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra permitiria que um aplicativo acessasse dados confidenciais do usuário. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, gerente sênior da empresa de cibersegurança Jamf. Boynton explica que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de uma cadeia de ataque.
As correções do WebKit no iOS 26.6 podem ajudar a proteger contra ataques sofisticados de spyware, de acordo com Boynton. A corrupção de memória do motor do navegador é a matéria-prima para spywares direcionados, que são caros e costumam ser usados contra pessoas específicas, como executivos e jornalistas. Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, lembra que o celular precisa processar cada imagem recebida e que, se houver uma falha nesse processo, a imagem pode se transformar no próprio ataque.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Moore afirma que muitas vezes os ataques não são vírus ou malwares, mas sim abuso de permissões por parte de aplicativos aparentemente inofensivos. A atualização também conta com uma falha encontrada pela IA Claude, da Anthropic, creditada a Milad Nasr e Nicholas Carlini.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado exclusivamente em segurança. A atualização está disponível para iPhone 11 e posteriores, além de diversos modelos de iPad, incluindo iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
Bateria e novos recursos
Os primeiros relatos de usuários no Reddit indicam que a atualização resolveu problemas de consumo excessivo de bateria do iOS 26.5.2. Um usuário afirmou que o novo update corrigiu todos os problemas de bateria e aquecimento, enquanto outro destacou que a diferença entre as versões é grande, com o aparelho voltando a operar em temperatura normal. A melhoria também foi notada em iPads, com relatos de sistema mais fluido e melhor duração de bateria. No entanto, a melhoria não é unanimidade, com alguns usuários relatando que os problemas de bateria continuam.
Em termos de novos recursos, o iOS 26.6 é enxuto, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não foi incluído na versão final. A Apple afirma que a atualização otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que vai rodar em segundo plano e servirá para a IA da Siri na próxima versão do sistema.
Junto com o iOS 26.6, a Apple lançou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 está disponível para Apple TV HD e Apple TV 4K, o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para Apple Vision Pro e o Safari 26.6 para macOS Sonoma e Sequoia. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. A empresa prioriza a segurança do sistema operacional mais recente, e o iOS 26.6 mostra essa prioridade em ação, preparando a casa para o iOS 27.
