Apple's grootste beveiligingsupdate ooit: 194 lekken gedicht, AI speelt sleutelrol

Voor oudere Macs die niet op macOS Tahoe draaien, bracht Apple ook macOS Sequoia 15.7.8 en macOS Sonoma 14.8.8 uit, met dezelfde beveiligingsfixes .

Meest kritieke kwetsbaarheden

Verschillende gevaarlijke lekken springen eruit in Apples beveiligingsadviezen:

• MediaRemote: Een app kon rootrechten krijgen via een parsingprobleem in de afhandeling van mappaden .
• AVEVideoEncoder (CVE-2026-64747): Een bufferoverflow waardoor een app willekeurige code met kernelrechten kon uitvoeren .
• Game Center en libc: Sandbox-ontsnappingen – een kwaadaardige app kon uit zijn sandbox breken .
• CloudAttestation (CVE-2026-43813): Een kwaadaardig gemaakte app kon de code-ondertekening omzeilen .
• ImageIO: Willekeurige code-uitvoering bij het verwerken van een kwaadaardig gemaakte afbeelding .
• SceneKit: Drie kwetsbaarheden die konden leiden tot willekeurige code-uitvoering bij het verwerken van kwaadaardige bestanden .
• Kernel: Meer dan een dozijn fixes voor kernelgeheugencorruptie, informatielekken en onverwacht systeemcrashen .
• WebKit: Meerdere fixes voor blootstelling van procesgeheugen, interface-spoofing, iframe-sandbox-schendingen en Safari-crashes .

AI-tools krijgen credits naast menselijke onderzoekers

De meest opvallende trend in deze update is de prominente vermelding van AI-tools in Apples beveiligingsnotities :

• Anthropic's Claude en Anthropic-onderzoekers worden genoemd voor fixes in WebKit, WebKit Storage en WebDAV, deels samen met het Calif.io-onderzoeksteam .
• OpenAI Codex Security wordt gecrediteerd voor het vinden van kwetsbaarheden, een trend die eerder werd gezien in de iOS 26.5.2-update .
• Nvidia's AI Red Team staat in de beveiligingsnotities voor het ontdekken van lekken .
• Z.AI's GLM-model wordt ook genoemd naast menselijke onderzoekers .

Dit volgt op Apples eerdere aankondiging dat het zijn updatefrequentie had versneld als directe reactie op AI-gestuurde hacktools. De omvang van deze release – de grootste beveiligingsupdate ooit – wordt deels toegeschreven aan AI-tools die onderzoekers helpen sneller kwetsbaarheden te vinden .

Zijn de lekken actief misbruikt?

Apple geeft niet aan dat een van deze kwetsbaarheden actief is misbruikt in het wild . Dit past bij de strategie van het bedrijf om patches sneller uit te brengen – oorspronkelijk geplande fixes voor 26.6 werden al vervroegd naar 26.5.2 – om de toegenomen snelheid van AI-gestuurde aanvallers voor te blijven .

Spotlight optimalisatie voor iOS 27

Naast beveiliging bevatten macOS Tahoe 26.6, iOS 26.6 en iPadOS 26.6 een belangrijke aanpassing onder de motorkap: een optimalisatie van de Spotlight-index ter voorbereiding op de aanstaande versie 27-releases die deze herfst worden verwacht . Apple heeft de zoekindex op WWDC herontworpen om stabieler, uitgebreider en responsiever te zijn. Deze update optimaliseert de index alvast voor een soepelere upgrade naar iOS 27, macOS 27 en iPadOS 27 .

Hoe update je?

Alle 26.6-updates zijn nu beschikbaar. iPhone- en iPad-gebruikers updaten via Instellingen > Algemeen > Software-update, Mac-gebruikers via Systeeminstellingen > Software-update. De watchOS- en tvOS-updates verlopen via de bijbehorende companion-apps.

Gezien het recordaantal fixes en het feit dat er nog geen actief misbruik is gemeld, raden beveiligingsexperts aan om snel te updaten voordat aanvallers de patches kunnen reverse-engineeren.