iOS 26.6: 90 motivos para atualizar seu iPhone
A Apple liberou o iOS 26.6, uma atualização para o iPhone que chega com uma extensa lista de correções de segurança. São quase 90 ajustes que corrigem falhas no sistema. Esta é uma das últimas atualizações antes do lançamento do iOS 27, por isso o foco está mais na correção de bugs do que em novos recursos, embora também prepare o terreno para as novidades da Siri que devem chegar com a próxima versão.
A empresa não detalha todas as correções para dar tempo aos usuários de atualizarem antes que criminosos explorem as informações. Especialistas apontam que as falhas corrigidas no WebKit, o motor do navegador Safari, podem ter o maior impacto. Daniel Card, consultor de cibersegurança, explica que problemas no WebKit têm maior chance de serem explorados por invasores. Uma das vulnerabilidades resolvidas poderia permitir que um atacante falsificasse a interface do usuário ao visitar um site com conteúdo malicioso.
A atualização também corrige problemas no Kernel, o núcleo do sistema operacional. Uma falha preocupante poderia permitir que um invasor remoto burlasse filtros de rede, e outra poderia dar acesso a dados confidenciais do usuário por meio de um aplicativo. Das correções, 19 estão no kernel, mas a maioria exige que o invasor já tenha um código rodando no dispositivo, segundo Adam Boynton, da empresa de segurança Jamf. Ele ressalta que a possibilidade de um usuário remoto corromper a memória do kernel muda a relação de custo-benefício de um ataque.
As correções no WebKit podem ajudar a proteger contra ataques sofisticados de spyware, de acordo com Boynton. A corrupção de memória do motor do navegador é a matéria-prima para spywares direcionados, que são caros e usados contra alvos específicos, como executivos e jornalistas. Outro problema grave corrigido é uma vulnerabilidade no ImageIO, onde o processamento de uma imagem maliciosa pode levar à execução de código arbitrário. Jake Moore, da ESET, alerta que o celular precisa processar cada imagem recebida e, se houver uma falha, ela pode se transformar no próprio ataque.
Outras correções do iOS 26.6 fecharam o cerco contra aplicativos que acessavam dados que não deveriam. Moore comenta que muitos ataques são, na verdade, abuso de permissões por aplicativos aparentemente inofensivos. Curiosamente, a IA Claude, da Anthropic, foi creditada por encontrar uma das falhas, a CVE-2026-64757.
O iOS 26.6 chega quase um mês após o iOS 26.5.2, um update focado em segurança. A atualização está disponível para iPhone 11 e modelos posteriores, além de vários iPads.