Apple a lansat noile versiuni de actualizări iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, precum și update-uri pentru Apple Watch, Apple TV și Vision Pro, însoțite de unul dintre cele mai extinse pachete de securitate din ultimul an. Acestea remediază peste 75 de vulnerabilități pe platformele iPhone și iPad și peste 150 de probleme de securitate pentru Mac-uri. Compania afirmă că nu există dovezi că vulnerabilitățile au fost exploatate anterior și recomandă instalarea promptă a actualizărilor.
Remedieri pentru iPhone și iPad
iOS 26.6 și iPadOS 26.6 corectează 78 de vulnerabilități, catalogate sub 87 de CVE-uri. Aplicațiile și serviciile vizate includ WebKit, Game Center, Contacts și ImageIO.
Printre cele mai importante probleme rezolvate se află o vulnerabilitate ce putea permite obținerea privilegilor de administrator (root) și o alta care putea facilita executarea de cod cu privilegii de kernel. Au fost eliminate și probleme prin care aplicațiile malițioase puteau ieși din mediul sandbox.
De asemenea, actualizarea remediază o problemă de verificare a semnăturii aplicațiilor și vulnerabilități care puteau fi exploatate deschizând imagini sau fișiere speciale pentru a executa cod malițios.
Siguranța navigatorului Safari, kernelul și Wi-Fi
Majoritatea remedierilor vizează motorul WebKit, utilizat de browserul Safari. Vulnerabilitățile identificate puteau permite accesul la informații din memoria proceselor, identificarea linkurilor accesate anterior, falsificarea elementelor din interfața browserului sau încălcarea regulilor de securitate ale iframe-urilor.
Actualizarea kernelului a eliminat peste zece vulnerabilități care puteau cauza oprirea neașteptată a dispozitivelor sau afectarea memoriei. O problemă legată de componenta Wi-Fi putea permite unui atacator apropiat să corupă memoria unui proces.
O vulnerabilitate descoperită în funcția iPhone Mirroring putea permite persoanelor cu acces fizic la dispozitiv să vadă informații sensibile, prin funcțiile de accesibilitate.
macOS Tahoe 26.6 elimină peste 150 de vulnerabilități
Utilizatorii de Mac beneficiază de o actualizare semnificativă, care remediază 155 de vulnerabilități. Multe probleme sunt comune cu cele din iPhone și iPad, însă actualizarea include și probleme specifice platformei macOS, precum cele ce puteau permite aplicațiilor să obțină drepturi de administrator, să ocolească protecția Gatekeeper sau să acceseze date protejate.
Compania a lansat, de asemenea, actualizări de securitate pentru versiunile mai vechi de macOS, distincte de macOS Tahoe 26.6.
Actualizări pentru Apple Watch, Apple TV și Vision Pro
Pe lângă dispozitivele mobile și Mac, Apple a lansat și versiunile 26.6 pentru watchOS, tvOS și visionOS. Aceasta serie de actualizări elimină în total 194 de probleme de securitate, concentrându-se pe vulnerabilități comune între platforme.
Apple recomandă utilizatorilor să instaleze noile versiuni cât mai repede posibil. Luna trecută, compania a subliniat accelerarea lansărilor de remedieri pentru iOS 26.5.2, ca răspuns la noile instrumente de hacking bazate pe inteligență artificială, ceea ce indică un ritm crescut al amenințărilor cibernetice.
