עדכון iOS 26.5.2 הדחוף: אפל מקדימה תיקוני אבטחה מבטא 26.6

הנה הפירוט המלא של שני האירועים הגדולים:

iOS 26.5.2: תיקונים מואצים מגרסת הבטא של iOS 26.6

אפל שחררה את iOS 26.5.2 ו-iPadOS 26.5.2 ב-29 ביוני 2026, פחות מחודש אחרי iOS 26.5.1 . העדכון יוצא דופן בכך שהוא מספק תיקוני אבטחה שהופיעו לראשונה דווקא בגרסת הבטא של iOS 26.6 – מהלך חריג של הקדמת תיקונים מגרסה עתידית לגרסה נוכחית .

• היקף התיקונים: העדכון מכיל יותר מ-25 תיקוני אבטחה, כאשר למעלה מ-15 מהם נוגעים למנוע ה-WebKit של אפל . העדכון מכסה את כל דגמי האייפון החל מאייפון 11 ומעלה .
• רכיבים עיקריים: הפגיעויות מתפרסות על מנוע WebKit, ליבת המערכת (kernel) וטכנולוגיית WebRTC, בין היתר .
• הגדרה רשמית של אפל: בהצהרת האבטחה הרשמית נכתב במפורש: "עדכון זה מספק תיקוני אבטחה שפורסמו לראשונה בגרסאות הבטא של iOS 26.6 ו-iPadOS 26.6" .

צוותי גילוי מבוססי בינה מלאכותית

את הפגיעויות בעדכון iOS 26.5.2 גילו מספר צוותי אבטחה שמפעילים כלי בינה מלאכותית:

• OpenAI Codex Security: הושק ב-6 במרץ 2026 כסוכן אבטחת יישומים מודע-הקשר, הסורק מאגרי קוד לאיתור פגיעויות מורכבות . בתקופת בטא של 30 יום, הכלי חשף למעלה מ-11,000 באגים ברמת חומרה קריטית וגבוהה .
• Claude Code Security של Anthropic: הושק ב-20 בפברואר 2026, ימים ספורים לפני המתחרה מ-OpenAI, והוכיח שכלי SAST מסורתיים מפספסים מחלקות שלמות של פגיעויות .
• צוות הסייבר האדום של NVIDIA: חשף פגיעויות בעוזרי קידוד מבוססי בינה מלאכותית, כולל טכניקת הזרקת AGENTS.md המאפשרת השתלטות על OpenAI Codex .

הבהרה חשובה: המקורות הזמינים מאשרים ש-OpenAI Codex Security, Claude Code Security והצוות האדום של NVIDIA פעילים בתחום חקר הפגיעויות. עם זאת, אף אחד מהדוחות הרשמיים לא מייחס את גילוי הפגיעויות הספציפיות ב-iOS 26.5.2 ישירות לכלים אלו בשמם. ההכרזה הרשמית של אפל מזכירה חוקרים ספציפיים, לא מותגי AI . הקשר הוא הקשרי: הכלים הללו פעלו בהיקף נרחב באותה תקופה, וחלק מסוגי הפגיעויות (שחיתות זיכרון ב-WebKit, בעיות בליבת המערכת) הם בדיוק אלו שכלי ניתוח מבוססי AI מיועדים לזהות.

שנת תיקוני שיא

2026 הולכת ומתעצבת כשנה האגרסיבית ביותר של אפל בתחום תיקוני האבטחה.

• עדכון ה-11 במאי לבדו תיקן 84–170 פגיעויות (הדיווחים משתנים בהיקפם) בכל הפלטפורמות .
• עדכון מרץ 2026 תיקן 85 פגיעויות .
• אנליסטים ציינו כי "בהמשך למגמה העולה של השנים האחרונות, אפל נראית בדרך לשבור שיא נוסף במספר תיקוני האבטחה שהיא מנפיקה למערכות ההפעלה שלה ב-2026" .
• עדכון פברואר 2026 כבר טיפל בפגיעות יום-אפס (CVE-2026-20700) שנוצלה בפועל .

iOS 26.5.2 משתלב בדפוס זה כעדכון תגובה מהיר שלא תוכנן מראש, ומקדים תיקונים מענף 26.6 במקום לחכות למהדורת התכונות הבאה .

פרצת אבטחה חמורה אצל טאטא אלקטרוניקס

בנפרד מהעדכון, אפל חוקרת אירוע אבטחה חמור בשרשרת האספקה שלה, שהתרחש אצל הספקית ההודית טאטא אלקטרוניקס (Tata Electronics).

• מה קרה: קבוצת כופרה בשם World Leaks פרסמה 204,341 קבצים בהיקף 630.4 ג'יגה-בייט באתר הדארק-ווב שלה ב-12 ביוני 2026 . הקבוצה טענה שהמידע הגיע מטאטא אלקטרוניקס.
• המידע שנחשף: לפי הדיווחים, המידע כולל מסמכי תכנון עיצוב ומפרטים של רכיבים ל-iPhone ול-Tesla, שרטוטים טכניים ומכניים, ועותקים מלאים של דרכוני עובדים . המידע כולל לתקשר חומר הקשור לייצור אייפון בהווה ובעתיד .
• תגובת אפל: אפל פועלת בשיתוף פעולה עם טאטא אלקטרוניקס בחקירה . טאטא אלקטרוניקס אישרה את אירוע אבטחת הסייבר .
• ייחוס: חוקרי אבטחה אמרו לסוכנות רויטרס שקבוצת הכופרה פרסמה יותר מ-200,000 קבצים הכוללים מסמכים לכאורה של אפל וטסלה . האירוע דווח על ידי כלי תקשורת רבים כולל רויטרס, 9to5Mac ו-Skeletos .

סיכום

אירוע	עובדות עיקריות
iOS 26.5.2	שוחרר ב-29 ביוני 2026; יותר מ-25 תיקונים שהוקדמו מגרסת הבטא של iOS 26.6; מתמקד ב-WebKit (15+ תיקונים), בליבת המערכת וב-WebRTC
צוותי גילוי AI	OpenAI Codex Security, Claude Code Security והצוות האדום של NVIDIA פעילים בתחום, אך אין ייחוס ישיר בשמם לגילוי הפגיעויות הספציפיות
שנת תיקוני שיא	2026 בדרך לשבור שיאים קודמים; מאות תיקונים כבר שוחררו בעדכונים חודשיים גדולים
פרצת טאטא	כ-204,000 קבצים / 630 ג'יגה-בייט הודלפו ב-12 ביוני על ידי כופרת World Leaks; כולל מפרטי אייפון ומסמכי טסלה; אפל חוקרת עם טאטא