Apple julkaisi tärkeät tietoturvapäivitykset – päivitä laitteesi nyt

Uusi iPhone-päivitys paikkaa lisäksi Telephony-komponentin haavoittuvuuden. Etuoikeutettu verkkohyökkääjä olisi voinut sen avulla ohittaa IPSec-todennuksen ja siepata verkkoliikennettä.

Vanhempien laitteiden iOS 18.7.10 ja iPadOS 18.7.10 tuovat tietoturvakorjaukset muun muassa iPhone XS-, iPhone XS Max- ja iPhone XR -malleille sekä seitsemännen sukupolven iPadille. Päivitykset sisältävät korjauksia, jotka julkaistiin aiemmin iOS- ja iPadOS 26.6:ssa ja joita testattiin 27-version betaversioissa.

Miksi macOS:n versionumero on 26.6.2?

Mac on versionumerossa askeleen iPhonea ja iPadia edellä, koska Apple julkaisi macOS Tahoe 26.6.1:n jo 6. elokuuta. Tuolloin korjattiin erillinen näytönjaon (Screen Sharing) todennusongelma, CVE-2026-65400. Verkkohyökkääjä saattoi mahdollisesti kirjautua näytönjakoon ilman oikeita tunnistetietoja.

Haavoittuvuus ei koskenut iOS:ää tai iPadOS:ää. Siksi maanantain laajempi päivitys sai Macilla versionumeron 26.6.2, kun taas iPhone ja iPad siirtyivät versioon 26.6.1.

Päivitykset seuraavat heinäkuun julkaisua

Apple julkaisi 27. heinäkuuta iOS 26.6:n, iPadOS 26.6:n ja macOS Tahoe 26.6:n, jotka sisälsivät jo ennestään suuren määrän tietoturvakorjauksia.

Apple kertoo, että nyt vakaissa julkaisuissa olevat korjaukset olivat ensin saatavilla iOS 27:n, iPadOS 27:n ja macOS 27:n ”Golden Gate” -betaversioissa.

Samana maanantaina Apple julkaisi kehittäjille myös käyttöjärjestelmiensä kuudennet betaversiot:

• iOS 27 ja iPadOS 27, koontiversio 24A5418b
• macOS 27, koontiversio 26A5416b
• tvOS 27, koontiversio 24J5353b
• visionOS 27, koontiversio 24M5355a
• watchOS 27, koontiversio 24R5353a.

iOS 27:n odotetaan valmistuvan Applen tavanomaisessa syyskuun vuosijulkaisussa. Apple ei kuitenkaan ole vahvistanut tarkkaa julkaisupäivää näiden tietojen perusteella.

Miksi päivitys kannattaa asentaa heti?

Apple ja riippumattomat tietoturvalähteet kertovat, ettei nyt korjattuja haavoittuvuuksia tiedetä käytetyn aktiivisissa hyökkäyksissä. Kun tekniset tiedot ja CVE-tunnisteet kuitenkin julkaistaan, suojaamattomista laitteista voi tulla hyökkääjille helpompia kohteita – etenkin haitallisen verkkosisällön tai sovellusten kautta.

Päivitys ei siis muuta iPhonen tai Macin käyttökokemusta näkyvästi, mutta se parantaa laitteen suojausta ja toimintavarmuutta.

Näin asennat päivityksen turvallisesti

• iPhone ja iPad: avaa Asetukset → Yleiset → Ohjelmistopäivitys ja asenna iOS 26.6.1 tai iPadOS 26.6.1. Jos laitteelle tarjotaan vanhempaa ylläpitoversiota, asenna iOS 18.7.10 tai iPadOS 18.7.10.
• Mac: avaa Järjestelmäasetukset → Yleiset → Ohjelmistopäivitys ja asenna macOS Tahoe 26.6.2.
• Apple Vision Pro: avaa Asetukset → Yleiset → Ohjelmistopäivitys ja asenna visionOS 26.6.1.

Pidä ensisijaisessa laitteessa Betapäivitykset pois käytöstä. iOS 27:n ja macOS 27:n betat ovat testiversioita, ja Applen muiden kuin Mac-laitteiden käyttöjärjestelmiä ei voi asennuksen jälkeen palauttaa aiempaan versioon.

Jos haluat testata betaa, käytä mieluiten toissijaista laitetta, tee ensin salattu varmuuskopio ja pidä päivittäisessä käytössä oleva laite vakaassa iOS 26.6.1-, iPadOS 26.6.1- tai macOS 26.6.2 -versiossa.