A Apple liberou o iOS 26.6 com uma lista de quase 90 correções de segurança para o iPhone. A atualização chega com poucas novidades, mas pesada em correções de bugs, e prepara o terreno para alguns recursos da Siri que devem estrear no iOS 27.
A empresa não fornece muitos detalhes sobre as correções de segurança para dar aos usuários o máximo de tempo possível para atualizar antes que cibercriminosos tenham acesso a essas informações. Especialistas afirmam que as falhas corrigidas no WebKit, motor que roda por trás do navegador Safari, podem ter o maior impacto sobre os usuários. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca os problemas do WebKit baseados em navegador, que segundo ele têm maior probabilidade de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir que um invasor falsificasse a interface do usuário (UI spoofing) caso você visite um site com conteúdo malicioso. Também corrige problemas no Kernel, o coração do sistema operacional do iPhone. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia permitir que um aplicativo acessasse dados confidenciais do usuário.
Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, afirma Adam Boynton, gerente sênior de estratégia empresarial da Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.
As correções do WebKit podem ajudar a proteger os usuários contra ataques sofisticados de spyware, segundo Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas.”
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, na qual o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Esse tipo de falha costuma ser usado em conjunto com outras vulnerabilidades em ataques com spyware. “Temos a tendência de achar que fotos são inofensivas, mas o celular precisa processar cada imagem que recebe”, afirma Jake Moore, consultor global de cibersegurança da ESET.
Bateria e novidades
Os primeiros relatos sobre a resolução de bugs no iOS 26.6 são animadores, com usuários do Reddit afirmando que a atualização resolveu os problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Segundo um usuário, o novo update “corrigiu todos os problemas de bateria e aquecimento”. Outro comentarista concorda: “A diferença entre o 26.5.2 e o 26.6 é gritante. Antes, o meu 17 Pro ficava pelando de quente ao toque. Agora está totalmente normal”.
A atualização parece beneficiar os iPads também. “Está rodando super bem no meu 13 Mini até agora”, conta um usuário. “O sistema todo parece rodar mais liso, a bateria dura mais e todos os ícones transparentes aparecem de primeira.” Mas fica o alerta: a melhoria não é unanimidade. “Para mim não rolou. Os problemas de bateria continuam horríveis”, relatou outro usuário.
Em termos de novos recursos, o iOS 26.6 é enxuto, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando você bloqueia contatos demais. As versões beta indicavam a chegada de um novo recurso antifurto, mas ele não apareceu na versão final e é esperado para uma atualização futura. A Apple também afirma que o iOS 26.6 “otimiza a indexação do Spotlight para preparar o terreno para o iOS 27”. Essa preparação serve para abrir alas para a IA da Siri no iOS 27, que vai depender da indexação do iPhone.
Junto do iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6 já está disponível para a Apple TV HD e Apple TV 4K, assim como o watchOS 26.6 para o Apple Watch Series 6 e posteriores, o visionOS 26.6 para o Apple Vision Pro, e o Safari 26.6 para o macOS Sonoma e macOS Sequoia. As atualizações incluem várias das mesmas correções, enquanto a lista de patches para Mac conta com cerca de 100 códigos CVE catalogados.
Um detalhe curioso é que não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão “legada” assim que o iOS 27 for lançado. Vale notar que não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5. O iOS 26.6 e o iPadOS 26.6 estão disponíveis para o iPhone 11 e posteriores, iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
