Rekod Baharu Apple: 194 Kelemahan Keselamatan Dibetulkan dalam Satu Kemas Kini

Apple juga melancarkan macOS Sequoia 15.7.8 dan macOS Sonoma 14.8.8 untuk Mac lama yang tidak menggunakan macOS Tahoe, kedua-duanya fokus pada pembetulan keselamatan yang sama .

Kelemahan Paling Serius yang Dibetulkan

Beberapa kelemahan kritikal menonjol dalam nasihat keselamatan Apple:

• MediaRemote: Aplikasi boleh mendapatkan keistimewaan root melalui isu penghuraian dalam pengendalian laluan direktori .
• AVEVideoEncoder (CVE-2026-64747): Isu limpahan penimbal yang membolehkan aplikasi melaksanakan kod sewenang-wenang dengan keistimewaan kernel .
• Game Center dan libc: Kelemahan pelarian sandbox—aplikasi berniat jahat boleh keluar dari sandboxnya .
• CloudAttestation (CVE-2026-43813): Aplikasi yang direka bentuk berniat jahat boleh memintas penguatkuasaan penandatanganan kod .
• ImageIO: Pelaksanaan kod sewenang-wenang semasa memproses imej yang direka bentuk berniat jahat .
• SceneKit: Tiga kelemahan yang boleh membawa kepada pelaksanaan kod sewenang-wenang semasa memproses fail yang direka bentuk berniat jahat .
• Kernel: Lebih sedozen pembetulan meliputi rasuah memori kernel, pendedahan maklumat, dan penamatan sistem yang tidak dijangka .
• WebKit: Pelbagai pembetulan menangani pendedahan memori proses, pemalsuan antara muka, pelanggaran sandbox iframe, dan kegagalan Safari .

Alat AI Mendapat Penghargaan Bersama Penyelidik Manusia

Mungkin trend yang paling ketara dalam kemas kini ini adalah penghargaan yang diberikan kepada alat AI dalam notis keselamatan Apple :

• Claude dari Anthropic dan penyelidik Anthropic diberi penghargaan atas pembetulan dalam WebKit, WebKit Storage, dan WebDAV, sebahagian daripadanya dihasilkan bersama pasukan penyelidik Calif.io .
• OpenAI Codex Security diberi penghargaan kerana menyumbang kepada penemuan kelemahan, meneruskan corak yang pertama kali dilihat dalam kemas kini keselamatan iOS 26.5.2 sebelum ini .
• Pasukan AI Red Nvidia diberi penghargaan dalam notis keselamatan kerana menemui kelemahan .
• Model GLM dari Z.AI turut diberi penghargaan bersama penyelidik manusia dalam senarai penghargaan .

Ini menyusuli pendedahan awal Apple bahawa ia mempercepatkan kekerapan kemas kini keselamatannya sebagai respons langsung kepada alat penggodaman berkuasa AI. Jumlah pembetulan dalam keluaran ini—kemas kini keselamatan tunggal terbesar dalam sejarah Apple—disebabkan sebahagiannya oleh alat AI yang membantu penyelidik menemui kelemahan dengan lebih pantas .

Status Eksploitasi Aktif

Apple tidak mengenal pasti mana-mana kelemahan ini sebagai telah dieksploitasi secara aktif di alam liar . Ini konsisten dengan pendekatan syarikat yang diumumkan untuk mengeluarkan tampung dengan lebih pantas—malah memindahkan pembetulan yang pada asalnya dirancang untuk 26.6 ke dalam kemas kini 26.5.2 yang lebih awal—sebagai respons kepada peningkatan kelajuan penyerang berbantukan AI .

Pengoptimuman Spotlight untuk iOS 27

Selain keselamatan, macOS Tahoe 26.6, iOS 26.6, dan iPadOS 26.6 termasuk perubahan ketara di bawah hud: pengoptimuman indeks Spotlight khusus untuk persediaan bagi keluaran versi 27 yang akan datang yang dijangka pada musim luruh ini . Apple telah mereka bentuk semula indeks carian di WWDC untuk menjadi lebih stabil, komprehensif, dan responsif, dan kemas kini ini pra-optimumkan indeks untuk memastikan pengalaman naik taraf yang lebih lancar apabila iOS 27, macOS 27, dan iPadOS 27 tiba .

Cara Mengemas Kini

Semua kemas kini 26.6 Apple tersedia untuk pengguna sekarang. Pengguna iPhone dan iPad boleh mengemas kini melalui Seting > Umum > Kemas Kini Perisian, manakala pengguna Mac boleh menggunakan Seting Sistem > Kemas Kini Perisian. Kemas kini watchOS dan tvOS tersedia melalui aplikasi rakan masing-masing.

Memandangkan jumlah pembetulan yang memecah rekod dan tiada eksploitasi aktif setakat ini, pakar keselamatan mengesyorkan pengguna untuk segera mengemas kini bagi menutup peluang sebelum penggodam berjaya merekayasa balik tampung yang telah dikeluarkan.