A Apple liberou o iOS 26.6 para o iPhone, trazendo uma lista com quase 90 correções de segurança. A atualização chega como uma das últimas antes do iOS 27 e é modesta em novos recursos, mas pesada em correções de bugs. O update também prepara o terreno para recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha as falhas corrigidas para dar tempo aos usuários de atualizarem antes que criminosos explorem as informações. Especialistas apontam que as correções no WebKit, motor do navegador Safari, podem ter maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que problemas no WebKit têm mais chances de serem explorados por invasores.
O iOS 26.6 resolve uma vulnerabilidade que permitia falsificar a interface do usuário (UI spoofing) ao visitar sites com conteúdo malicioso. Também corrige problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede. Outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo.
Das correções, 19 estão no kernel. Adam Boynton, gerente sênior da Jamf, explica que a maioria exige que o invasor já tenha código rodando no aparelho. Ele ressalta que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de uma cadeia de ataque. As correções do WebKit também ajudam a proteger contra ataques de spyware, segundo Boynton.
Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, em que uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, consultor da ESET, lembra que o celular processa cada imagem recebida e que uma falha nesse processo pode se tornar o próprio ataque. A Apple não confirmou se essas falhas foram exploradas na prática.
As correções também fecharam o cerco contra aplicativos que acessavam dados sem permissão. Moore afirma que muitos ataques envolvem abuso de permissões por apps aparentemente inofensivos. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, update focado em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de iPads compatíveis.
Bateria e novos recursos
Usuários no Reddit relatam que o iOS 26.6 resolveu problemas de consumo excessivo de bateria do iOS 26.5.2. Um usuário afirmou que o update corrigiu falhas de bateria e aquecimento. Outro comentou que a diferença é grande e que o aparelho agora fica gelado. Alguns usuários de iPad também notaram melhorias no desempenho e na duração da bateria. Porém, nem todos tiveram a mesma experiência, com relatos de que os problemas persistem.
Em termos de novidades, o iOS 26.6 traz apenas um ajuste nos Contatos Bloqueados, com alerta para quando o usuário bloqueia contatos demais. Um recurso antifurto esperado nas versões beta não foi incluído. A Apple afirma que o update otimiza a indexação do Spotlight para preparar o iOS 27, processo que deve rodar em segundo plano.
Junto com o iOS 26.6, a Apple lançou atualizações para outros sistemas, como macOS Tahoe 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, tvOS 26.6, watchOS 26.6, visionOS 26.6 e Safari 26.6. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE.
Não houve atualização de segurança do iOS 18 para dispositivos mais antigos. Isso pode indicar que o iOS 26 está prestes a se tornar a versão legada com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio. A Apple prioriza a segurança do sistema mais recente e, com o iOS 26.6, reforça essa prioridade enquanto prepara a transição para o iOS 27.
