Apples største sikkerhedsopdatering nogensinde: iOS 26.6, macOS Tahoe 26.6 og AI-revolutionen

Apple udsendte også macOS Sequoia 15.7.8 og macOS Sonoma 14.8.8 til ældre Mac-modeller, der ikke kører macOS Tahoe, begge med fokus på de samme sikkerhedsrettelser .

De mest alvorlige sårbarheder

Flere kritiske sårbarheder skiller sig ud i Apples sikkerhedsadviseringer:

• MediaRemote: En app kunne opnå root-rettigheder via en parsing-fejl i håndtering af mappestier .
• AVEVideoEncoder (CVE-2026-64747): En bufferoverløbsfejl, der kunne lade en app udføre vilkårlig kode med kerne-rettigheder .
• Game Center og libc: Sandbox-omgåelser – en ondsindet app kunne bryde ud af sin sandbox .
• CloudAttestation (CVE-2026-43813): En ondsindet app kunne omgå Apples kodesignering .
• ImageIO: Vilkårlig kodeudførelse ved behandling af et ondsindet billede .
• SceneKit: Tre sårbarheder, der kunne føre til vilkårlig kodeudførelse ved behandling af ondsindede filer .
• Kernen: Mere end et dusin rettelser, der dækker hukommelseskorruption, informationslækage og uventet systemnedbrud .
• WebKit: Flere rettelser af hukommelseseksponering, grænsefladespoofing, iframe-sandbox-overtrædelser og Safari-nedbrud .

AI-værktøjer krediteres sammen med menneskelige forskere

Den mest opsigtsvækkende tendens i denne opdatering er, at AI-værktøjer for første gang får en fremtrædende plads i Apples sikkerhedsnoter :

• Anthropics Claude og Anthropic-forskere krediteres for rettelser i WebKit, WebKit Storage og WebDAV, nogle sammen med forskerteamet Calif.io .
• OpenAI Codex Security krediteres for at have bidraget til opdagelsen af sårbarheder – en tendens, der først blev set i den tidligere iOS 26.5.2-opdatering .
• Nvidias AI Red Team krediteres i sikkerhedsnoterne for at have fundet sårbarheder .
• Z.AI's GLM-model krediteres også sammen med menneskelige forskere .

Dette følger efter Apples tidligere meddelelse om, at det accelererede sin sikkerhedsopdateringsrytme som direkte svar på AI-drevne hackingværktøjer. Mængden af rettelser – den største enkeltstående sikkerhedsopdatering i Apples historie – tilskrives delvist, at AI-værktøjer hjælper forskere med at finde sårbarheder hurtigere .

Aktiv udnyttelse

Apple angiver ikke, at nogen af disse sårbarheder er blevet aktivt udnyttet . Det er i tråd med virksomhedens udmeldte strategi om at udsende rettelser hurtigere – selv at flytte rettelser, der oprindeligt var planlagt til 26.6, ind i den tidligere 26.5.2-opdatering – som svar på den øgede hastighed hos AI-assisterede angribere .

Spotlight-optimering til iOS 27

Ud over sikkerheden indeholder macOS Tahoe 26.6, iOS 26.6 og iPadOS 26.6 en væsentlig ændring under motorhjelmen: en optimering af Spotlight-indekset, der specifikt forbereder enheden til de kommende version 27-udgivelser, der forventes til efteråret . Apple redesignet søgeindekset til WWDC for at gøre det mere stabilt, omfattende og responsivt, og denne opdatering præoptimerer indekset for at sikre en glat opgradering, når iOS 27, macOS 27 og iPadOS 27 ankommer .

Sådan opdaterer du

Alle Apples 26.6-opdateringer er tilgængelige nu. iPhone- og iPad-brugere opdaterer via Indstillinger > Generelt > Softwareopdatering, mens Mac-brugere bruger Systemindstillinger > Softwareopdatering. watchOS- og tvOS-opdateringerne er tilgængelige via deres respektive ledsagerapps.

Sikkerhedseksperter anbefaler at opdatere hurtigst muligt for at lukke vinduet, før angribere kan reverse-engineere rettelserne.