A Apple liberou o iOS 26.6 com uma lista de quase 90 correções de segurança para o iPhone. A atualização chega antes do iOS 27 e traz poucas novidades, mas corrige diversos bugs e prepara o terreno para recursos da Siri que devem estrear na próxima versão do sistema.
A empresa não detalha as falhas corrigidas para dar tempo aos usuários de atualizarem antes que criminosos explorem as informações. Especialistas apontam que as correções no WebKit, motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança da Xservus Limited, destaca que os problemas no WebKit têm maior chance de serem explorados por invasores.
Uma das vulnerabilidades resolvidas poderia permitir que um invasor falsificasse a interface do usuário ao visitar um site com conteúdo malicioso. O iOS 26.6 também corrige falhas no Kernel, incluindo uma que permitiria a um invasor remoto burlar filtros de rede e outra que daria a um aplicativo acesso a dados confidenciais do usuário.
Das correções, 19 estão no kernel. Adam Boynton, gerente sênior da Jamf, explica que a maioria exige que o invasor já tenha código rodando no dispositivo, mas a possibilidade de corrupção de memória remota muda o custo-benefício de uma cadeia de ataque. As correções no WebKit também podem proteger contra ataques de spyware, segundo Boynton, já que a corrupção de memória do navegador é a base para esses ataques direcionados.
Outra correção grave é uma vulnerabilidade de estouro de inteiro no ImageIO, onde uma imagem maliciosa poderia executar código arbitrário. Jake Moore, da ESET, alerta que fotos podem se tornar o próprio ataque, embora a Apple não tenha confirmado exploração dessas falhas. O update também fechou brechas que permitiam a aplicativos acessar dados sem permissão.
Uma das falhas, a CVE-2026-64757, foi encontrada pela IA Claude, da Anthropic, creditada a Milad Nasr e Nicholas Carlini. O iOS 26.6 chega quase um mês após o iOS 26.5.2, que já trazia correções, em um ciclo de updates que reflete o uso de inteligência artificial para encontrar bugs em escala.
A atualização está disponível para iPhone 11 e modelos posteriores, além de iPads compatíveis. Usuários no Reddit relatam que o iOS 26.6 resolveu problemas de bateria e aquecimento do iOS 26.5.2, mas outros dizem que os problemas continuam. O update traz apenas um ajuste nos Contatos Bloqueados, com alerta para excesso de bloqueios, e otimiza a indexação do Spotlight para preparar o iOS 27.
Junto com o iOS 26.6, a Apple lançou atualizações para macOS, tvOS, watchOS, visionOS e Safari. A lista de patches para Mac é extensa, com cerca de 100 códigos CVE. Não houve atualização de segurança para o iOS 18 em dispositivos mais antigos, o que pode indicar que o iOS 26 se tornará a versão legada com o lançamento do iOS 27.
