Apples største sikkerhetsoppdatering noensinne: 194 sårbarheter tettet – KI-verktøy får æren

Apple har også rullet ut macOS Sequoia 15.7.8 og macOS Sonoma 14.8.8 for eldre Mac-er som ikke kjører macOS Tahoe, begge med samme sikkerhetsinnhold .

De mest alvorlige sårbarhetene

Flere kritiske sårbarheter skiller seg ut i Apples sikkerhetsrådgivninger:

• MediaRemote: En app kunne få root-tilgang via en feil i håndteringen av mappestier .
• AVEVideoEncoder (CVE-2026-64747): En bufferoverflyt som lot en app kjøre vilkårlig kode med kjerneprivilegier .
• Game Center og libc: Sandbox-omgåelser – en ondsinnet app kunne bryte seg ut av sin sandkasse .
• CloudAttestation (CVE-2026-43813): En ondsinnet app kunne omgå kodesignering .
• ImageIO: Vilkårlig kjøring av kode ved behandling av et ondsinnet bilde .
• SceneKit: Tre sårbarheter som kunne føre til vilkårlig kjøring av kode ved behandling av ondsinnede filer .
• Kernel: Over et dusin rettelser som dekker minneødeleggelse, informasjonslekkasje og uventet systemavslutning .
• WebKit: Flere rettelser som adresserer eksponering av prosessminne, grensesnittspoofing, sandkassebrudd og Safari-krasj .

KI-verktøy får kreditt sammen med menneskelige forskere

Kanskje den mest slående trenden i denne oppdateringen er at KI-verktøy fremheves i Apples sikkerhetsnotater :

• Anthropics Claude og forskere fra Anthropic får kreditt for rettelser i WebKit, WebKit Storage og WebDAV, noen gjort sammen med Calif.io .
• OpenAI Codex Security krediteres for å ha bidratt til funn – en trend som først ble sett i iOS 26.5.2 .
• Nvidias AI Red Team krediteres i sikkerhetsnotatene for å ha funnet sårbarheter .
• Z.AIs GLM-modell er også kreditert sammen med menneskelige forskere .

Dette følger etter at Apple tidligere avslørte at de økte tempoet på sikkerhetsoppdateringer som et direkte svar på KI-drevne hackerverktøy. Omfanget av rettelser i dette slippet – den største enkeltstående sikkerhetsoppdateringen i Apples historie – tilskrives delvis at KI-verktøy hjelper forskere med å finne sårbarheter raskere .

Aktiv utnyttelse

Apple angir ikke at noen av disse sårbarhetene har blitt utnyttet aktivt . Dette er i tråd med selskapets uttalte strategi om å slippe oppdateringer raskere, og til og med flytte rettelser opprinnelig planlagt for 26.6 til den tidligere 26.5.2-oppdateringen – som svar på den økte farten til KI-assisterte angripere .

Spotlight-optimalisering for iOS 27

Utover sikkerhet inkluderer macOS Tahoe 26.6, iOS 26.6 og iPadOS 26.6 en viktig endring under panseret: en optimalisering av Spotlight-indeksen for å forberede seg på versjon 27 som forventes til høsten . Apple redesignet søkeindeksen på WWDC for å gjøre den mer stabil, omfattende og responsiv, og denne oppdateringen forbereder indeksen for en smidigere overgang når iOS 27, macOS 27 og iPadOS 27 kommer .

Slik oppdaterer du

Alle Apples 26.6-oppdateringer er tilgjengelige nå. iPhone- og iPad-brukere oppdaterer via Innstillinger > Generelt > Programvareoppdatering, mens Mac-brukere finner det i Systeminnstillinger > Programvareoppdatering. Oppdateringer til watchOS og tvOS gjøres via de respektive følgeappene.

Gitt det rekordstore antallet rettelser og at ingen sårbarheter er utnyttet ennå, anbefaler sikkerhetseksperter å oppdatere så snart som mulig for å tette vinduet før angripere kan omvendt utvikle rettelsene.