עדכון האבטחה הגדול ביותר של אפל אי פעם: 194 פרצות אבטחה תוקנו, ובינה מלאכותית מקבלת קרדיט

ביום שני, 27 ביולי 2026, אפל שחררה את העדכונים iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6 ו-visionOS 26.6, במה שכונה עדכון האבטחה הגדול ביותר בתולדות החברה. בכל הפלטפורמות יחד, אפל טיפלה ב-194 פרצות אבטחה ייחודיות (CVE) לאחר ניכוי כפילויות בין פלטפורמות .

אפל מציינת כי אף אחת מהפרצות הללו לא הייתה ידועה כנוצלה בפועל בשטח, אם כי מכשירים שלא עודכנו עלולים להפוך למטרות כעת, כשהתיקונים פורסמו ברבים .

מספר התיקונים לפי פלטפורמה

מספר התיקונים משתנה בין מערכות ההפעלה של אפל:

• macOS Tahoe 26.6: בין 143 ל-155 פרצות ייחודיות (יש הבדלים קלים בין הרישום הרשמי של אפל לבין ספירות של צד שלישי) .
• iOS ו-iPadOS 26.6: 78 תיקוני אבטחה, הקשורים ל-87 מספרי CVE ייחודיים .
• watchOS 26.6: 84 תיקוני אבטחה .
• tvOS 26.6: 84 תיקוני אבטחה .
• visionOS 26.6: 84 תיקוני אבטחה .

אפל פרסמה גם את macOS Sequoia 15.7.8 ו-macOS Sonoma 14.8.8 עבור מחשבי Mac ישנים יותר שאינם מריצים את macOS Tahoe, שניהם מתמקדים באותם תיקוני אבטחה .

הפרצות החמורות ביותר שתוקנו

מספר פרצות קריטיות בולטות בהודעות האבטחה של אפל:

• MediaRemote: אפליקציה יכלה לקבל הרשאות מנהל (root) דרך בעיית ניתוב בקבצי ספרייה .
• AVEVideoEncoder (CVE-2026-64747): הצפת זיכרון (buffer overflow) שאפשרה לאפליקציה להריץ קוד זדוני עם הרשאות ליבה (kernel) .
• Game Center ו-libc: פרצות פריצה לארגז החול (sandbox escape) – אפליקציה זדונית יכלה לפרוץ מארגז החול שלה .
• CloudAttestation (CVE-2026-43813): אפליקציה זדונית יכלה לעקוף את אכיפת החתימה על קוד .
• ImageIO: ביצוע קוד זדוני בעת עיבוד תמונה מזויפת .
• SceneKit: שלוש פרצות שעלולות להוביל לביצוע קוד זדוני בעת עיבוד קבצים מזויפים .
• Kernel (ליבת המערכת): יותר מתריסר תיקונים המכסים השחתת זיכרון ליבה, חשיפת מידע וקריסת מערכת בלתי צפויה .
• WebKit: תיקונים מרובים המטפלים בחשיפת זיכרון תהליכים, זיוף ממשק, הפרות ארגז חול של iframe וקריסות Safari .

כלי בינה מלאכותית מקבלים קרדיט לצד חוקרים אנושיים

אולי המגמה הבולטת ביותר בעדכון זה היא הקרדיט המשמעותי שניתן לכלי בינה מלאכותית בהודעות האבטחה של אפל :

• Claude של Anthropic וחוקרי Anthropic מקבלים קרדיט על תיקונים ב-WebKit, WebKit Storage ו-WebDAV, חלקם בוצעו יחד עם צוות המחקר Calif.io .
• OpenAI Codex Security מקבל קרדיט על תרומה לגילוי פרצות, וממשיך מגמה שנראתה לראשונה בעדכון האבטחה הקודם iOS 26.5.2 .
• צוות ה-AI Red Team של NVIDIA מקבל קרדיט בהודעות האבטחה על מציאת פרצות .
• מודל GLM של Z.AI מקבל גם הוא קרדיט לצד חוקרים אנושיים ברשימת המכובדים .

זה בא בעקבות חשיפה קודמת של אפל לפיה היא האיצה את קצב עדכוני האבטחה בתגובה ישירה לכלי פריצה המונעים על ידי בינה מלאכותית. כמות התיקונים במהדורה זו – עדכון האבטחה הגדול בהיסטוריה של אפל – מיוחסת בחלקה לכך שכלי AI עוזרים לחוקרים למצוא פרצות מהר יותר .

סטטוס ניצול בפועל

אפל אינה מזהה אף אחת מהפרצות הללו כנוצלה בפועל בשטח . זה עקבי עם הגישה המוצהרת של החברה לשחרור תיקונים מהירים יותר – אפילו העברת תיקונים שתוכננו במקור ל-26.6 לעדכון 26.5.2 המוקדם יותר – בתגובה למהירות המוגברת של תוקפים המסייעים בינה מלאכותית .

אופטימיזציה של Spotlight ל-iOS 27

מעבר לאבטחה, macOS Tahoe 26.6, iOS 26.6 ו-iPadOS 26.6 כוללים שינוי משמעותי מתחת למכסה המנוע: אופטימיזציה של אינדקס ה-Spotlight במיוחד כדי להתכונן למהדורות גרסה 27 הקרובות, שצפויות להגיע בסתיו הקרוב . אפל עיצבה מחדש את אינדקס החיפוש ב-WWDC כדי שיהיה יציב, מקיף ומגיב יותר, ועדכון זה מבצע אופטימיזציה מוקדמת של האינדקס כדי להבטיח חווית שדרוג חלקה יותר כש-iOS 27, macOS 27 ו-iPadOS 27 יגיעו .

איך לעדכן

כל עדכוני 26.6 של אפל זמינים למשתמשים כעת. משתמשי אייפון ואייפד יכולים לעדכן דרך הגדרות > כללי > עדכון תוכנה, בעוד משתמשי Mac יכולים להשתמש בהגדרות מערכת > עדכון תוכנה. עדכוני watchOS ו-tvOS זמינים דרך האפליקציות הנלוות המתאימות.

לאור המספר חסר התקדים של תיקונים והיעדר ניצול פעיל, מומחי אבטחה ממליצים לעדכן בהקדם כדי לסגור את החלון לפני שתוקפים יהנדסו לאחור את התיקונים.