Apple का रिकॉर्ड-तोड़ 194-CVE सुरक्षा अपडेट जारी

Apple ने पुराने Macs के लिए macOS Sequoia 15.7.8 और macOS Sonoma 14.8.8 भी जारी किए, जो समान सुरक्षा फिक्स पर केंद्रित हैं ।

सबसे गंभीर खामियां

Apple के सुरक्षा बुलेटिन में कई महत्वपूर्ण कमजोरियां सामने आई हैं:

• MediaRemote: एक ऐप डायरेक्टरी पथ हैंडलिंग में पार्सिंग समस्या के जरिए रूट विशेषाधिकार (root privileges) हासिल कर सकता था ।
• AVEVideoEncoder (CVE-2026-64747): बफर ओवरफ्लो जो एक ऐप को कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित (arbitrary code execution) करने दे सकता था ।
• Game Center और libc: सैंडबॉक्स एस्केप — एक दुर्भावनापूर्ण ऐप अपने सैंडबॉक्स से बाहर निकल सकता था ।
• CloudAttestation (CVE-2026-43813): एक दुर्भावनापूर्ण ऐप कोड साइनिंग को बायपास कर सकता था ।
• ImageIO: एक दुर्भावनापूर्ण इमेज को प्रोसेस करते समय मनमाना कोड निष्पादन ।
• SceneKit: तीन कमजोरियां जो दुर्भावनापूर्ण फाइलों को प्रोसेस करते समय मनमाना कोड निष्पादन का कारण बन सकती थीं ।
• Kernel: एक दर्जन से अधिक फिक्स जो कर्नेल मेमोरी करप्शन, सूचना लीक और अनपेक्षित सिस्टम टर्मिनेशन को कवर करते हैं ।
• WebKit: कई फिक्स जो प्रोसेस मेमोरी एक्सपोज़र, इंटरफेस स्पूफिंग, iframe सैंडबॉक्सिंग उल्लंघन और Safari क्रैश को संबोधित करते हैं ।

AI टूल्स को मिला मानव शोधकर्ताओं के समकक्ष श्रेय

इस अपडेट की सबसे खास बात Apple के सुरक्षा नोट्स में AI टूल्स को प्रमुखता से श्रेय दिया जाना है :

• Anthropic का Claude और Anthropic के शोधकर्ताओं को WebKit, WebKit Storage और WebDAV में फिक्स के लिए श्रेय दिया गया है, इनमें से कुछ Calif.io रिसर्च टीम के साथ मिलकर किए गए ।
• OpenAI Codex Security को कमजोरियों की खोज में योगदान देने का श्रेय दिया गया है, यह iOS 26.5.2 अपडेट के बाद जारी पैटर्न है ।
• Nvidia का AI Red Team को सुरक्षा नोट्स में कमजोरियां खोजने का श्रेय दिया गया है ।
• Z.AI का GLM मॉडल को भी शोधकर्ताओं के साथ स्वीकृतियों में शामिल किया गया है ।

यह Apple की पिछली घोषणा के अनुरूप है जिसमें कहा गया था कि उसने AI-संचालित हैकिंग टूल्स के जवाब में अपने सुरक्षा अपडेट की दर तेज कर दी है। इस रिलीज़ में फिक्स की मात्रा — Apple के इतिहास में सबसे बड़ा सुरक्षा अपडेट — आंशिक रूप से AI टूल्स के कारण है जो शोधकर्ताओं को तेजी से कमजोरियां खोजने में मदद कर रहे हैं ।

क्या कोई सक्रिय शोषण हुआ?

Apple यह नहीं बताता कि इनमें से कोई भी कमजोरी सक्रिय रूप से शोषित की गई है । यह कंपनी के बताए गए दृष्टिकोण के अनुरूप है कि वह AI-सहायता प्राप्त हमलावरों की बढ़ती गति के जवाब में पैच तेजी से जारी कर रही है — यहां तक कि 26.6 के लिए मूल रूप से योजनाबद्ध फिक्स को पहले 26.5.2 अपडेट में स्थानांतरित कर दिया ।

iOS 27 के लिए Spotlight ऑप्टिमाइज़ेशन

सुरक्षा के अलावा, macOS Tahoe 26.6, iOS 26.6 और iPadOS 26.6 में एक महत्वपूर्ण अंडर-द-हुड बदलाव शामिल है: Spotlight इंडेक्स का ऑप्टिमाइज़ेशन ताकि इस साल के अंत में आने वाले वर्जन 27 रिलीज़ की तैयारी की जा सके । Apple ने WWDC में सर्च इंडेक्स को अधिक स्थिर, व्यापक और उत्तरदायी बनाने के लिए पुनर्गठित किया था, और यह अपडेट iOS 27, macOS 27 और iPadOS 27 आने पर स्मूथ अपग्रेड अनुभव सुनिश्चित करने के लिए इंडेक्स को पहले से ऑप्टिमाइज़ करता है ।

कैसे अपडेट करें

Apple के सभी 26.6 अपडेट अब उपलब्ध हैं। iPhone और iPad यूजर Settings > General > Software Update से अपडेट कर सकते हैं, जबकि Mac यूजर System Settings > Software Update का उपयोग कर सकते हैं। watchOS और tvOS अपडेट संबंधित कंपेनियन ऐप्स के माध्यम से उपलब्ध हैं।

रिकॉर्ड-तोड़ फिक्स और अभी तक सक्रिय शोषण न होने को देखते हुए, सुरक्षा विशेषज्ञ तुरंत अपडेट करने की सलाह देते हैं ताकि हैकर्स द्वारा पैच को रिवर्स-इंजीनियर करने से पहले विंडो बंद की जा सके।