Apple libera iOS 26.6 com quase 90 correções de segurança
A Apple disponibilizou o iOS 26.6 para o iPhone, trazendo uma extensa lista com quase 90 correções de segurança. A atualização chega como uma das últimas antes do lançamento do iOS 27 e, apesar de trazer poucas novidades, é pesada em correções de bugs. O update também prepara o terreno para alguns recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha as correções de segurança para dar aos usuários o máximo de tempo possível para atualizar antes que cibercriminosos tenham acesso a essas informações. Especialistas apontam que as falhas corrigidas no WebKit, motor que roda por trás do navegador Safari, podem ter o maior impacto sobre os usuários. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas baseados em navegador têm maior probabilidade de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir que um invasor falsificasse a interface do usuário (UI spoofing) caso o usuário visitasse um site com conteúdo malicioso. A atualização também corrige diversos problemas no Kernel, o coração do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia permitir que um aplicativo acessasse dados confidenciais do usuário.
Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, afirma Adam Boynton, gerente sênior de estratégia empresarial da empresa de cibersegurança Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.
Além do phishing, as correções do WebKit podem ajudar a proteger os usuários contra ataques sofisticados de spyware. Boynton explica que a matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos e jornalistas.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, na qual o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor global de cibersegurança da ESET, afirma que as pessoas tendem a achar que fotos são inofensivas, mas o celular precisa processar cada imagem que recebe. Se houver uma falha na forma como o aparelho processa a imagem, ela pode se transformar no próprio ataque.
Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Moore ressalta que muitas vezes os ataques virtuais são, na verdade, abuso de permissões por parte de aplicativos aparentemente inofensivos. Curiosamente, a IA Claude, da Anthropic, recebeu os créditos por encontrar uma das falhas. A CVE-2026-64757 foi creditada a Milad Nasr e Nicholas Carlini com Claude, Anthropic.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado exclusivamente em segurança que marcou uma mudança no ciclo de correções da Apple, à medida que a inteligência artificial ajuda pesquisadores a encontrarem bugs com mais rapidez e em grande escala. A atualização está disponível para iPhone 11 e posteriores, além de diversos modelos de iPad.
Relatos de melhoria na bateria
Os primeiros relatos sobre a resolução de bugs no iOS 26.6 são animadores. Usuários do Reddit afirmam que a atualização resolveu os problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Um usuário disse que o novo update corrigiu todos os problemas de bateria e aquecimento. Outro comentarista concordou, dizendo que a diferença entre as versões é gritante e que seu iPhone 17 Pro, que antes ficava quente ao toque, agora está normal e na maior parte do tempo gelado.
A atualização parece beneficiar bastante os iPads também. Um usuário relatou que o sistema todo parece rodar mais liso, a bateria dura mais e os ícones transparentes aparecem de primeira. Mas a melhoria não é unanimidade. Outro usuário relatou que os problemas de bateria continuam horríveis.
Novidades e preparação para o iOS 27
A atualização é enxuta em termos de novos recursos, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando o usuário bloqueia contatos demais. As versões beta indicavam a chegada de um novo recurso antifurto, mas ele não apareceu na versão final e é esperado para uma atualização futura.
A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27. Essa preparação serve para abrir alas para a IA da Siri no iOS 27, que vai depender da indexação do iPhone, um processo que vai rodar em segundo plano sem atrapalhar o uso diário.
Outras atualizações lançadas junto
Junto do iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 já está disponível para Apple TV HD e Apple TV 4K, assim como o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para Apple Vision Pro, e o Safari 26.6 para macOS Sonoma e macOS Sequoia. As atualizações incluem várias das mesmas correções, enquanto a lista de patches para Mac é especialmente extensa, com cerca de 100 códigos CVE catalogados.
Um detalhe curioso é que não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão legada assim que o iOS 27 for lançado. Vale notar que não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. A empresa prioriza a segurança do seu sistema operacional mais recente e, com o iOS 26.6, mostra essa prioridade em ação, ao mesmo tempo em que prepara a casa para o iOS 27.
