A Apple liberou o iOS 26.6 para o iPhone, trazendo uma extensa lista com quase 90 correções de segurança. A atualização, que chega antes do iOS 27, tem poucas novidades, mas é pesada em correções de bugs e prepara o terreno para alguns recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha as falhas corrigidas para dar tempo aos usuários de atualizarem antes que criminosos explorem as informações. Especialistas apontam que as correções no WebKit, motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor da Xservus Limited, destaca os problemas baseados em navegador como os mais prováveis de serem explorados por invasores. O iOS 26.6 resolve, por exemplo, uma vulnerabilidade que permitiria a falsificação da interface do usuário em sites com conteúdo malicioso.
Correções no Kernel e outros bugs
A atualização também corrige problemas no Kernel, o núcleo do sistema operacional. Uma falha preocupante poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra permitiria que um aplicativo acessasse dados confidenciais. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, da empresa de cibersegurança Jamf. Ele explica que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de um ataque.
As correções do WebKit podem proteger contra ataques de spyware, conforme Boynton. A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras e direcionadas a pessoas específicas, como executivos e jornalistas. Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que o processamento de uma imagem maliciosa pode levar à execução de código arbitrário.
Jake Moore, consultor da ESET, afirma que as fotos podem se tornar o próprio ataque se houver uma falha no processamento. Embora a Apple não tenha confirmado exploração dessas falhas, corrigir as brechas antes que se tornem um vetor de ataque é o esperado de uma atualização de segurança. Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757.
Bateria e novos recursos
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. Primeiros relatos de usuários no Reddit indicam que a atualização resolveu problemas de consumo excessivo de bateria e aquecimento vistos na versão anterior. Alguns usuários relatam melhora significativa, com o aparelho funcionando de forma mais estável e a bateria durando mais. No entanto, a melhoria não é unanimidade, com alguns usuários relatando que os problemas de bateria continuam.
Em termos de novos recursos, a atualização é enxuta, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado para esta versão não foi incluído e deve ficar para uma atualização futura. A Apple afirma que o iOS 26.6 otimiza a indexação do Spotlight para preparar o terreno para o iOS 27, processo que deve rodar em segundo plano.
Junto com o iOS 26.6, a Apple liberou atualizações para outros sistemas, como macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados. Não houve atualização de segurança do iOS 18 para dispositivos mais antigos, o que pode indicar que o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27.
