A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista com quase 90 correções de segurança. O update é uma das últimas versões do sistema antes do lançamento do iOS 27 e, apesar de ter poucas novidades, é pesado em correções de bugs. A empresa também prepara o terreno para alguns recursos da Siri que devem chegar com a próxima versão do sistema operacional.
A Apple não divulga muitos detalhes sobre as falhas corrigidas no iOS 26.6 para dar aos usuários mais tempo para atualizar antes que criminosos virtuais tenham acesso a essas informações. Especialistas apontam que as correções no WebKit, o motor que roda o navegador Safari, podem ter o maior impacto para os usuários. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas do WebKit baseados em navegador têm maior probabilidade de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que poderia permitir que um invasor falsificasse a interface do usuário (UI spoofing) ao visitar um site com conteúdo malicioso. A atualização também corrige problemas no Kernel, o coração do sistema operacional do iPhone. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia permitir que um aplicativo acessasse dados confidenciais do usuário.
Das correções do iOS 26.6, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, afirma Adam Boynton, gerente sênior de estratégia empresarial da empresa de cibersegurança Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.
Além do phishing, as correções do WebKit podem ajudar a proteger os usuários contra ataques sofisticados de spyware, segundo Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas — qualquer um cujo acesso justifique o investimento.”
Outro problema grave corrigido no iOS 26.6 é uma vulnerabilidade de estouro de inteiro (integer overflow) no ImageIO, na qual o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Esse tipo de falha costuma ser usado em conjunto com outras vulnerabilidades em ataques com spyware. “Temos a tendência de achar que fotos são inofensivas, mas, na verdade, o celular precisa processar cada imagem que recebe”, afirma Jake Moore, consultor global de cibersegurança da ESET.
Embora seja improvável, se houver uma falha na forma como o aparelho processa a imagem, ela pode “se transformar no próprio ataque”, diz Moore. “Embora a Apple não tenha dito que nenhuma dessas falhas do ImageIO tenha sido explorada na prática, no iOS 26.6 ela está certíssima em corrigir as brechas antes que se tornem um vetor de ataque em potencial — que é exatamente o que se espera de uma atualização de segurança.”
Outras correções do iOS 26.6 fecharam o cerco contra aplicativos que estavam “acessando dados que não deveriam”, diz Moore. “A maioria das pessoas pensa em ataques virtuais como vírus ou malwares, quando na verdade muitas vezes trata-se de abuso de permissões por parte de aplicativos aparentemente inofensivos.”
Curiosamente, a IA Claude, da Anthropic, recebeu os créditos por encontrar uma das falhas. A CVE-2026-64757 foi creditada a “Milad Nasr e Nicholas Carlini com Claude, Anthropic”. O iOS 26.6 chega quase um mês após a atualização do iOS 26.5.2 — um update focado exclusivamente em segurança que marcou uma mudança no ciclo de correções da Apple, à medida que a inteligência artificial ajuda pesquisadores a encontrarem bugs com mais rapidez e em grande escala.
O iOS 26.6 e o iPadOS 26.6 da Apple estão disponíveis para o iPhone 11 e posteriores, iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).
Fim do dreno de bateria no iOS 26.6
Os primeiros relatos sobre a resolução de bugs no iOS 26.6 são animadores, com usuários do Reddit afirmando que a atualização resolveu os problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Segundo um usuário, o novo update do iPhone “corrigiu todos os problemas de bateria e aquecimento que eu tinha no 26.5.2”.
Outro comentarista concorda: “A diferença entre o 26.5.2 e o 26.6 é gritante. Antes, o meu 17 Pro ficava pelando de quente ao toque, constantemente morno e às vezes quente a ponto de incomodar na mão. Agora está totalmente normal, na maior parte do tempo gelado”.
A atualização parece beneficiar bastante os iPads também. “Está rodando super bem no meu 13 Mini até agora”, conta um usuário. “O sistema todo parece rodar mais liso, a bateria dura mais e todos os ícones transparentes aparecem de primeira e funcionam direitinho. Antes, alguns ainda ficavam recarregando quando você voltava para a tela inicial vindo de um app.”
Mas fica o alerta: a melhoria não é unanimidade para todos os aparelhos ou usuários. “Para mim não rolou. Os problemas de bateria continuam horríveis”, relatou outro usuário.
Novidades do iOS 26.6
A atualização do iOS 26.6 é bem enxuta em termos de novos recursos, trazendo apenas um ajuste nos Contatos Bloqueados na forma de um alerta para quando você bloqueia contatos demais. As versões beta do iOS 26.6 indicavam a chegada de um novo recurso antifurto para o iPhone, mas ele não deu as caras na versão final e agora é esperado para uma atualização futura.
A Apple também afirma que o iOS 26.6 “otimiza a indexação do Spotlight para preparar o terreno para o iOS 27”. Essa preparação serve para abrir alas para a IA da Siri no iOS 27, que vai depender da indexação do seu iPhone — um processo que vai rodar em segundo plano sem atrapalhar seu uso diário. As melhorias do iOS 26.6 vão tornar esse processo mais rápido e fluido, garantindo que você não sinta engasgos ao migrar para o iOS 27.
Outras atualizações lançadas junto com o iOS 26.6
Junto do iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. Enquanto isso, o tvOS 26.6 já está disponível para a Apple TV HD e Apple TV 4K, assim como o watchOS 26.6 para o Apple Watch Series 6 e posteriores, o visionOS 26.6 para o Apple Vision Pro, e o Safari 26.6 para o macOS Sonoma e macOS Sequoia.
As atualizações lançadas junto com o iOS 26.6 incluem várias das mesmas correções, enquanto a lista de patches para Mac é especialmente extensa, contando com cerca de 100 códigos CVE catalogados.
Nada de atualização para o iOS
Um detalhe curioso é que não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode ter acontecido porque o iOS 26 está prestes a se tornar a versão “legada” assim que o iOS 27 for lançado. Talvez as correções do iOS 26.6 nem afetem os iPhones mais antigos. Ou quem sabe a Apple esteja planejando soltar um update para aparelhos antigos daqui a alguns dias.
Vale notar também que não sai um update para o iOS 18 desde maio, quando a Apple liberou o iOS 26.5, embora a empresa já tenha lançado tanto o iOS 26.5.2 — recheado de correções — quanto agora o iOS 26.6. A Apple prioriza a segurança do seu sistema operacional mais recente e, com o iOS 26.6, ela mostra exatamente essa prioridade em ação, ao mesmo tempo em que prepara a casa para o iOS 27.