iOS 26.6: 90 motivos para atualizar seu iPhone agora

A Apple liberou o iOS 26.6, uma atualização para o iPhone que traz uma lista com quase 90 correções de segurança. O pacote é uma das últimas atualizações antes do iOS 27 e, apesar de ter poucas novidades, é pesado em correções de bugs e prepara o terreno para recursos da Siri que devem chegar com a próxima versão do sistema.

A empresa não detalha todas as falhas corrigidas para dar tempo aos usuários de atualizar antes que criminosos explorem as informações. Especialistas afirmam que as correções no WebKit, motor que roda o navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas no WebKit têm maior chance de serem explorados por invasores. O iOS 26.6 resolve, por exemplo, uma vulnerabilidade que permitia a falsificação da interface do usuário (UI spoofing) ao visitar um site com conteúdo malicioso.

A atualização também corrige problemas no Kernel, o núcleo do sistema operacional. Uma das falhas mais preocupantes poderia permitir que um invasor remoto burlasse filtros de rede, enquanto outra poderia dar acesso a dados confidenciais do usuário. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no aparelho, segundo Adam Boynton, gerente sênior de estratégia empresarial da Jamf. “A Apple observa que um usuário remoto pode ser capaz de corromper a memória do kernel, e o fato de ser remoto muda consideravelmente a relação de custo-benefício de uma cadeia de ataque”, explica.

Além do phishing, as correções do WebKit podem proteger contra ataques de spyware, conforme Boynton. “A matéria-prima para spywares direcionados é a corrupção de memória do motor do navegador, e essas cadeias de ataque são caras o suficiente para serem direcionadas a pessoas específicas, como altos executivos, jornalistas — qualquer um cujo acesso justifique o investimento.”

Outro problema grave corrigido é uma vulnerabilidade de estouro de inteiro (integer overflow) no ImageIO, onde o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Esse tipo de falha costuma ser usado em ataques com spyware. “Temos a tendência de achar que fotos são inofensivas, mas, na verdade, o celular precisa processar cada imagem que recebe”, afirma Jake Moore, consultor global de cibersegurança da ESET. “Embora a Apple não tenha dito que nenhuma dessas falhas do ImageIO tenha sido explorada na prática, no iOS 26.6 ela está certíssima em corrigir as brechas antes que se tornem um vetor de ataque em potencial.”

Outras correções fecharam o cerco contra aplicativos que acessavam dados que não deveriam. “A maioria das pessoas pensa em ataques virtuais como vírus ou malwares, quando na verdade muitas vezes trata-se de abuso de permissões por parte de aplicativos aparentemente inofensivos”, diz Moore. A IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757.

O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e posteriores, além de vários modelos de iPad, incluindo iPad Pro de 12,9 polegadas (3ª geração e posteriores), iPad Pro de 11 polegadas (1ª geração e posteriores), iPad Air (3ª geração e posteriores), iPad (8ª geração e posteriores) e iPad mini (5ª geração e posteriores).

Bateria e novidades

Os primeiros relatos sobre o iOS 26.6 são animadores, com usuários do Reddit afirmando que a atualização resolveu problemas de consumo excessivo de bateria vistos no iOS 26.5.2. Um usuário disse que o update “corrigiu todos os problemas de bateria e aquecimento”. Outro comentarista concordou: “A diferença entre o 26.5.2 e o 26.6 é gritante. Antes, o meu 17 Pro ficava pelando de quente ao toque. Agora está totalmente normal”. A atualização também parece beneficiar iPads, com relatos de sistema mais liso e bateria durando mais. Mas a melhoria não é unanimidade, com um usuário relatando que os problemas de bateria continuam.

Em termos de novos recursos, o iOS 26.6 é enxuto, trazendo apenas um ajuste nos Contatos Bloqueados com um alerta para quando você bloqueia contatos demais. Recursos esperados das versões beta, como um novo antifurto, não chegaram à versão final. A Apple afirma que o iOS 26.6 “otimiza a indexação do Spotlight para preparar o terreno para o iOS 27”, o que deve abrir alas para a IA da Siri na próxima versão, rodando em segundo plano sem atrapalhar o uso diário.

Junto com o iOS 26.6, a Apple lançou o macOS Tahoe 26.6, o macOS Sequoia 15.7.8 e o macOS Sonoma 14.8.8 para Macs. Também saíram o tvOS 26.6 para Apple TV HD e Apple TV 4K, o watchOS 26.6 para Apple Watch Series 6 e posteriores, o visionOS 26.6 para Apple Vision Pro e o Safari 26.6 para macOS Sonoma e macOS Sequoia. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE catalogados. Não houve atualização de segurança do iOS 18 para dispositivos mais antigos, o que pode indicar que a Apple está focada no sistema mais recente, priorizando a segurança do iOS 26.6 enquanto prepara a casa para o iOS 27.