Pembaruan Keamanan Terbesar dalam Sejarah Apple: 194 CVE Ditambal di iOS 26.6 hingga visionOS 26.6

Pada Senin, 27 Juli 2026, Apple merilis iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, dan visionOS 26.6 dalam apa yang disebut sebagai pembaruan keamanan tunggal terbesar dalam sejarah perusahaan. Di seluruh platform, Apple menambal 194 CVE unik setelah menghilangkan tumpang tindih antarplatform .

Apple menyatakan bahwa tidak ada satu pun celah ini yang diketahui telah dieksploitasi secara aktif di lapangan, meskipun perangkat yang belum diperbarui kini berpotensi menjadi sasaran setelah tambalan dipublikasikan .

Jumlah Perbaikan Keamanan per Platform

Volume perbaikan bervariasi di setiap sistem operasi Apple:

• macOS Tahoe 26.6: Antara 143 hingga 155 CVE unik (daftar resmi Apple dan hitungan pihak ketiga sedikit berbeda) .
• iOS dan iPadOS 26.6: 78 perbaikan keamanan, terkait dengan 87 nomor CVE unik .
• watchOS 26.6: 84 perbaikan keamanan .
• tvOS 26.6: 84 perbaikan keamanan .
• visionOS 26.6: 84 perbaikan keamanan .

Apple juga merilis macOS Sequoia 15.7.8 dan macOS Sonoma 14.8.8 untuk Mac lama yang tidak menjalankan macOS Tahoe, keduanya berfokus pada perbaikan keamanan yang sama .

Celah Paling Serius yang Ditambal

Beberapa kerentanan kritis menonjol dalam advisori keamanan Apple:

• MediaRemote: Sebuah aplikasi bisa mendapatkan hak akses root melalui masalah parsing dalam penanganan direktori .
• AVEVideoEncoder (CVE-2026-64747): Buffer overflow yang memungkinkan aplikasi mengeksekusi kode sembarangan dengan hak istimewa kernel .
• Game Center dan libc: Celah kabur dari sandbox — aplikasi jahat bisa keluar dari sandbox-nya .
• CloudAttestation (CVE-2026-43813): Aplikasi jahat bisa melewati penegakan penandatanganan kode .
• ImageIO: Eksekusi kode sembarangan saat memproses gambar yang dirancang jahat .
• SceneKit: Tiga celah yang bisa menyebabkan eksekusi kode sembarangan saat memproses file berbahaya .
• Kernel: Lebih dari selusin perbaikan yang mencakup korupsi memori kernel, pengungkapan informasi, dan penghentian sistem tak terduga .
• WebKit: Beberapa perbaikan yang mengatasi paparan memori proses, pemalsuan antarmuka, pelanggaran sandbox iframe, dan crash Safari .

Alat AI Disebut Bersama Peneliti Manusia

Mungkin tren yang paling mencolok dalam pembaruan ini adalah pujian menonjol yang diberikan kepada alat AI dalam catatan keamanan Apple :

• Claude milik Anthropic dan para peneliti Anthropic disebut atas perbaikan di WebKit, WebKit Storage, dan WebDAV, beberapa di antaranya dilakukan bersama tim peneliti Calif.io .
• OpenAI Codex Security disebut berkontribusi dalam penemuan celah, melanjutkan pola yang pertama kali terlihat di pembaruan keamanan iOS 26.5.2 sebelumnya .
• AI Red Team Nvidia disebut dalam catatan keamanan karena menemukan celah .
• Model GLM milik Z.AI juga disebut bersama peneliti manusia dalam ucapan terima kasih .

Ini menyusul pengungkapan Apple sebelumnya bahwa mereka mempercepat irama pembaruan keamanan sebagai respons langsung terhadap alat peretasan bertenaga AI. Volume perbaikan dalam rilis ini—pembaruan keamanan tunggal terbesar dalam sejarah Apple—disebut sebagian karena alat AI membantu peneliti menemukan celah lebih cepat .

Status Eksploitasi Aktif

Apple tidak mengidentifikasi satu pun celah ini sebagai telah dieksploitasi secara aktif di lapangan . Ini konsisten dengan pendekatan perusahaan yang menyatakan akan merilis tambalan lebih cepat—bahkan memajukan perbaikan yang awalnya direncanakan untuk 26.6 ke pembaruan 26.5.2 sebelumnya—sebagai respons terhadap meningkatnya kecepatan penyerang berbantuan AI .

Optimalisasi Spotlight untuk iOS 27

Di luar keamanan, macOS Tahoe 26.6, iOS 26.6, dan iPadOS 26.6 menyertakan perubahan signifikan di balik layar: optimalisasi indeks Spotlight khusus untuk mempersiapkan rilis versi 27 yang akan datang pada musim gugur ini . Apple merancang ulang indeks pencarian di WWDC agar lebih stabil, komprehensif, dan responsif, dan pembaruan ini mengoptimalkan indeks terlebih dahulu untuk memastikan pengalaman upgrade yang lebih mulus saat iOS 27, macOS 27, dan iPadOS 27 tiba .

Cara Memperbarui

Semua pembaruan 26.6 Apple tersedia untuk pengguna sekarang. Pengguna iPhone dan iPad dapat memperbarui melalui Pengaturan > Umum > Pembaruan Perangkat Lunak, sementara pengguna Mac dapat menggunakan Pengaturan Sistem > Pembaruan Perangkat Lunak. Pembaruan watchOS dan tvOS tersedia melalui aplikasi pendamping masing-masing.

Mengingat jumlah perbaikan yang memecahkan rekor dan belum adanya eksploitasi aktif, para pakar keamanan merekomendasikan untuk segera memperbarui guna menutup celah sebelum penyerang merekayasa balik tambalan.