Applen jättipäivitys paikkaa 194 haavoittuvuutta – tekoälylle mittava rooli

Apple toimitti päivitykset myös vanhemmille Maceille, jotka eivät käytä macOS Tahoe'ta: macOS Sequoia 15.7.8 ja macOS Sonoma 14.8.8, joissa keskitytään samoihin tietoturvakorjauksiin .

Korjatut kriittisimmät haavoittuvuudet

Applen tietoturvatiedotteista nousevat esiin useita kriittisiä haavoittuvuuksia:

• MediaRemote: Sovellus pystyi saamaan pääkäyttäjän oikeudet hakemistopolun käsittelyvirheen kautta .
• AVEVideoEncoder (CVE-2026-64747): Puskurin ylivuoto, joka olisi voinut antaa sovellukselle mahdollisuuden suorittaa mielivaltaista koodia ytimen oikeuksilla .
• Game Center ja libc: Hiekkalaatikon kiertotapoja – haitallinen sovellus olisi voinut murtautua ulos hiekkalaatikosta .
• CloudAttestation (CVE-2026-43813): Haitallisesti muokattu sovellus olisi voinut kiertää koodin allekirjoituksen vahvistuksen .
• ImageIO: Mielivaltaisen koodin suoritus haitallisesti muokatun kuvan käsittelyn yhteydessä .
• SceneKit: Kolme haavoittuvuutta, jotka voivat johtaa mielivaltaisen koodin suoritukseen haitallisesti muokattujen tiedostojen käsittelyssä .
• Kernel: Yli tusina korjausta, jotka koskevat ytimen muistin korruptiota, tietovuotoja ja odottamattomia järjestelmän sammumisia .
• WebKit: Useita korjauksia, jotka koskevat prosessimuistin paljastumista, käyttöliittymän väärentämistä, iframe-hiekkalaatikon rikkomuksia ja Safarin kaatumisia .

Tekoälytyökalut ihmistutkijoiden rinnalla

Ehkä silmiinpistävin trendi tässä päivityksessä on tekoälytyökalujen näkyvä osuus Applen tietoturvakiitoksissa :

• Anthropicin Claude ja Anthropicin tutkijat on mainittu WebKit-, WebKit Storage- ja WebDAV-korjausten yhteydessä, joista osa on tehty yhteistyössä Calif.io-tutkimusryhmän kanssa .
• OpenAI Codex Security on mainittu haavoittuvuuksien löytämisestä, mikä jatkaa aiemmasta iOS 26.5.2 -päivityksestä tuttua käytäntöä .
• Nvidian AI Red Team on mainittu tietoturvakiitoksissa haavoittuvuuksien löytäjänä .
• Z.AI:n GLM-malli on mainittu ihmistutkijoiden rinnalla kiitoksissa .

Tämä seuraa Applen aiempaa ilmoitusta, jonka mukaan se nopeutti tietoturvapäivitysten aikataulua vastauksena tekoälypohjaisille hakkereille. Tämän päivityksen valtava korjausten määrä – yhtiön historian suurin – johtuu osittain siitä, että tekoälytyökalut auttavat tutkijoita löytämään haavoittuvuuksia nopeammin .

Aktiivisen hyödyntämisen tila

Apple ei tunnista yhtäkään näistä haavoittuvuuksista aktiivisesti hyödynnetyksi . Tämä on linjassa yhtiön ilmoittaman lähestymistavan kanssa, jossa korjaustiedostoja julkaistaan nopeammin – jopa siirtämällä alun perin versioon 26.6 suunniteltuja korjauksia aiempaan 26.5.2 -päivitykseen – vastauksena tekoälyavusteisten hyökkääjien nopeutuneeseen toimintaan .

Spotlight-optimointi iOS 27:ää varten

Tietoturvan lisäksi macOS Tahoe 26.6, iOS 26.6 ja iPadOS 26.6 sisältävät merkittävän taustajärjestelmän muutoksen: Spotlight-indeksin optimoinnin, joka valmistautuu tuleviin versio 27 -julkaisuihin, joiden odotetaan saapuvan syksyllä . Apple uudelleenarkkinoi hakemiston WWDC:ssä vakaammaksi, kattavammaksi ja reagoivammaksi, ja tämä päivitys esioptivoi hakemiston varmistaakseen sujuvamman päivityskokemuksen iOS 27:n, macOS 27:n ja iPadOS 27:n saapuessa .

Päivitysohjeet

Kaikki Applen 26.6-päivitykset ovat saatavilla nyt. iPhone- ja iPad-käyttäjät voivat päivittää Asetukset > Yleiset > Ohjelmistopäivitys -kautta, Mac-käyttäjät Järjestelmäasetukset > Ohjelmistopäivitys -kautta. watchOS- ja tvOS-päivitykset ovat saatavilla vastaavien seuralaissovellusten kautta.

Kun otetaan huomioon ennätyksellinen korjausten määrä ja se, ettei aktiivista hyödyntämistä ole vielä havaittu, tietoturva-asiantuntijat suosittelevat päivittämään viipymättä, jotta ikkuna ennen kuin hyökkääjät kääntävät korjauksia takaisin umpeutuu.