iOS 26.6: 90 motivos para atualizar seu iPhone

A Apple lançou o iOS 26.6, uma atualização para o iPhone que traz uma extensa lista de correções de segurança, com quase 90 itens. O pacote é uma das últimas atualizações antes do iOS 27 e, embora tenha poucas novidades, é robusto em correções de bugs e prepara o terreno para recursos da Siri que devem chegar com a próxima versão do sistema.

A empresa não detalha as correções de segurança para dar aos usuários mais tempo para atualizar antes que cibercriminosos tenham acesso a essas informações. Especialistas apontam que as falhas corrigidas no WebKit, o motor que roda o navegador Safari, podem ter o maior impacto sobre os usuários. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca os problemas baseados em navegador, que têm maior chance de serem explorados por invasores.

O iOS 26.6 resolve uma vulnerabilidade que poderia permitir que um invasor falsificasse a interface do usuário (UI spoofing) ao visitar um site com conteúdo malicioso. A atualização também corrige problemas no Kernel, o coração do sistema operacional do iPhone. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia permitir que um aplicativo acessasse dados confidenciais do usuário.

Das correções do iOS 26.6, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, afirma Adam Boynton, gerente sênior de estratégia empresarial da Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.

Além do phishing, as correções do WebKit podem proteger contra ataques sofisticados de spyware. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas”, diz Boynton. Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro no ImageIO, no qual o processamento de uma imagem maliciosa pode levar à execução de código arbitrário.

Jake Moore, consultor global de cibersegurança da ESET, alerta que fotos podem não ser inofensivas. “O celular precisa processar cada imagem que recebe”, afirma. “Embora a Apple não tenha dito que nenhuma dessas falhas tenha sido explorada na prática, no iOS 26.6 ela está certíssima em corrigir as brechas antes que se tornem um vetor de ataque em potencial.”

Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. “A maioria das pessoas pensa em ataques virtuais como vírus ou malwares, quando na verdade muitas vezes trata-se de abuso de permissões por parte de aplicativos aparentemente inofensivos”, diz Moore. A IA Claude, da Anthropic, recebeu créditos por encontrar uma das falhas, a CVE-2026-64757, creditada a “Milad Nasr e Nicholas Carlini com Claude, Anthropic”.

O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado exclusivamente em segurança. O novo sistema está disponível para iPhone 11 e posteriores, além de vários modelos de iPad. Os primeiros relatos sobre a resolução de bugs são animadores, com usuários do Reddit afirmando que a atualização resolveu problemas de consumo excessivo de bateria enfrentados no iOS 26.5.2. Um usuário relatou que o update “corrigiu todos os problemas de bateria e aquecimento”, enquanto outro comentou que a diferença é “gritante”.

A melhoria não é unanimidade. “Para mim não rolou. Os problemas de bateria continuam horríveis”, relatou outro usuário. A atualização é enxuta em novos recursos, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando você bloqueia contatos demais. As versões beta indicavam um novo recurso antifurto, mas ele não apareceu na versão final e é esperado para uma atualização futura.

A Apple afirma que o iOS 26.6 “otimiza a indexação do Spotlight para preparar o terreno para o iOS 27”, o que serviria para a IA da Siri no iOS 27. Junto com o iOS 26.6, a Apple disponibilizou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. O tvOS 26.6, watchOS 26.6, visionOS 26.6 e o Safari 26.6 também foram lançados, com várias das mesmas correções e uma lista de patches para Mac com cerca de 100 códigos CVE catalogados.

Não houve atualização de segurança do iOS 18 para dispositivos mais antigos, possivelmente porque o iOS 26 está prestes a se tornar a versão “legada” com o lançamento do iOS 27. Não sai um update para o iOS 18 desde maio. A Apple prioriza a segurança do seu sistema operacional mais recente, e com o iOS 26.6, ela mostra essa prioridade em ação, ao mesmo tempo em que prepara a casa para o iOS 27.