Apple łata poważne luki w iPhonie, iPadzie i Macu. Dostępne są nowe aktualizacje bezpieczeństwa

W przypadku bieżącej wersji systemu dla iPhone’a Apple naprawiło również błąd komponentu Telephony. Uprzywilejowany napastnik działający w sieci mógł dzięki niemu ominąć uwierzytelnianie IPSec i przechwytywać ruch sieciowy.

Co z iOS 18.7.10 i iPadOS 18.7.10?

Starsze wydania rozszerzają ochronę między innymi na iPhone’a XS, XS Max i XR oraz iPada siódmej generacji. Zawierają poprawki, które wcześniej trafiły do iOS 26.6 i iPadOS 26.6, a następnie były testowane w wersjach beta systemów 27.

Dlaczego macOS ma numer 26.6.2, a iOS tylko 26.6.1?

Różnica wynika z wcześniejszej, dodatkowej aktualizacji dla komputerów Mac. Apple wydało macOS Tahoe 26.6.1 już 6 sierpnia, aby usunąć osobną lukę w uwierzytelnianiu funkcji Udostępnianie ekranu — CVE-2026-65400. Napastnik znajdujący się w tej samej sieci mógł potencjalnie uzyskać dostęp do tej funkcji bez prawidłowych danych logowania.

Problem nie dotyczył iOS ani iPadOS. Dlatego po wdrożeniu szerszego zestawu poprawek system macOS otrzymał numer 26.6.2, podczas gdy iPhone i iPad przeszły z wersji 26.6 do 26.6.1.

Co wydarzyło się wcześniej i co nadchodzi?

Nowe poprawki są następcą wydanych 27 lipca wersji iOS 26.6, iPadOS 26.6 oraz macOS Tahoe 26.6, które również zawierały obszerny zestaw aktualizacji bezpieczeństwa.

Apple informuje, że poprawki zawarte w najnowszych stabilnych wydaniach były wcześniej dostępne w kanałach beta systemów iOS 27, iPadOS 27 oraz macOS 27 „Golden Gate”.

17 sierpnia firma udostępniła także szóste wersje beta dla deweloperów:

• iOS 27 i iPadOS 27 — kompilacja 24A5418b;
• macOS 27 — 26A5416b;
• tvOS 27 — 24J5353b;
• visionOS 27 — 24M5355a;
• watchOS 27 — 24R5353a.

Premiera iOS 27 jest oczekiwana w typowym dla Apple wrześniowym oknie corocznych wydań. W dostępnych materiałach nie ma jednak ostatecznej, oficjalnej daty publikacji, dlatego nie można wskazać dokładniejszego terminu.

Czy warto instalować aktualizację od razu?

Apple i niezależne źródła podają, że żadna z opisanych luk nie jest obecnie znana jako aktywnie wykorzystywana. Po opublikowaniu szczegółów technicznych i numerów CVE niezałatane urządzenia mogą jednak stać się łatwiejszym celem — zwłaszcza za pośrednictwem złośliwych stron internetowych lub aplikacji.

To aktualizacja bezpieczeństwa i stabilności, a nie nowe wydanie funkcjonalne. Nie należy oczekiwać nowych możliwości widocznych na pierwszy rzut oka, ale instalację warto przeprowadzić możliwie szybko.

Jak zainstalować poprawki i nie włączyć bety?

• iPhone i iPad: otwórz Ustawienia → Ogólne → Uaktualnienia i zainstaluj iOS 26.6.1 lub iPadOS 26.6.1. Jeśli urządzenie obsługuje starszą gałąź systemu, może pojawić się wersja 18.7.10.
• Mac: przejdź do Ustawienia systemowe → Ogólne → Uaktualnienia i wybierz macOS Tahoe 26.6.2.
• Apple Vision Pro: otwórz Ustawienia → Ogólne → Uaktualnienia i zainstaluj visionOS 26.6.1.

Na głównym urządzeniu warto pozostawić opcję Uaktualnienia beta wyłączoną. Wersje iOS 27 oraz macOS 27 są oprogramowaniem testowym, a systemów Apple dla urządzeń innych niż Mac nie można po instalacji cofnąć do poprzedniej wersji.

Jeśli testowanie jest konieczne, najlepiej użyć dodatkowego urządzenia, wcześniej wykonać szyfrowaną kopię zapasową i pozostawić sprzęt używany na co dzień na stabilnych wersjach 26.6.1 lub 26.6.2.