Największa w historii aktualizacja bezpieczeństwa Apple: iOS 26.6, macOS Tahoe 26.6 i rosnąca rola AI

Apple udostępniło również macOS Sequoia 15.7.8 i macOS Sonoma 14.8.8 dla starszych komputerów Mac nieobsługujących macOS Tahoe – obie te aktualizacje skupiają się na tych samych poprawkach bezpieczeństwa .

Najpoważniejsze naprawione luki

Wśród krytycznych podatności szczególnie wyróżniają się:

• MediaRemote: Aplikacja mogła uzyskać uprawnienia roota z powodu błędu w parsowaniu ścieżek katalogów .
• AVEVideoEncoder (CVE-2026-64747): Przepełnienie bufora umożliwiające aplikacji wykonanie dowolnego kodu z uprawnieniami jądra .
• Game Center i libc: Luki umożliwiające ucieczkę z piaskownicy – złośliwa aplikacja mogła wyrwać się ze swojego ograniczonego środowiska .
• CloudAttestation (CVE-2026-43813): Złośliwie spreparowana aplikacja mogła ominąć mechanizm weryfikacji podpisu kodu .
• ImageIO: Wykonanie dowolnego kodu podczas przetwarzania złośliwego obrazu .
• SceneKit: Trzy podatności umożliwiające wykonanie dowolnego kodu przy przetwarzaniu spreparowanych plików .
• Jądro (Kernel): Ponad kilkanaście poprawek obejmujących uszkodzenia pamięci jądra, ujawnianie informacji i nieoczekiwane zakończenie działania systemu .
• WebKit: Liczne poprawki dotyczące wycieku pamięci procesów, fałszowania interfejsu, naruszeń zasad piaskownicy iframe oraz awarii Safari .

Narzędzia AI docenione obok ludzkich badaczy

Być może najbardziej uderzającym trendem w tej aktualizacji jest znaczące miejsce, jakie w notatkach bezpieczeństwa Apple zajęły narzędzia sztucznej inteligencji :

• Claude od Anthropic oraz badacze z Anthropic są wymienieni za poprawki w WebKit, WebKit Storage i WebDAV, a część z tych prac została wykonana wspólnie z zespołem badawczym Calif.io .
• OpenAI Codex Security jest wymieniony jako współautor w wykrywaniu podatności, co jest kontynuacją trendu zapoczątkowanego we wcześniejszej aktualizacji iOS 26.5.2 .
• AI Red Team od Nvidii pojawia się w notatkach bezpieczeństwa jako podmiot, który znalazł luki .
• Model GLM od Z.AI również jest wymieniony obok ludzkich badaczy w podziękowaniach .

Jest to następstwem wcześniejszego ogłoszenia Apple, że firma przyspieszyła cykl wydawania aktualizacji bezpieczeństwa w bezpośredniej odpowiedzi na narzędzia hakerskie oparte na AI. Liczba poprawek w tym wydaniu – największa pojedyncza aktualizacja bezpieczeństwa w historii Apple – jest częściowo przypisywana narzędziom AI, które pomagają badaczom szybciej znajdować luki .

Status wykorzystywania w atakach

Apple nie identyfikuje żadnej z tych podatności jako aktywnie wykorzystywanej w atakach . Jest to zgodne z deklarowanym podejściem firmy polegającym na szybszym wydawaniu poprawek – nawet przenoszeniu poprawek pierwotnie planowanych na 26.6 do wcześniejszej aktualizacji 26.5.2 – w odpowiedzi na zwiększone tempo ataków wspomaganych przez AI .

Optymalizacja Spotlight pod iOS 27

Oprócz poprawek bezpieczeństwa, macOS Tahoe 26.6, iOS 26.6 i iPadOS 26.6 zawierają ważną zmianę pod maską: optymalizację indeksu Spotlight specjalnie z myślą o przygotowaniu na nadchodzące wydania wersji 27, które spodziewane są tej jesieni . Apple przeprojektowało indeks wyszukiwania podczas WWDC, aby był bardziej stabilny, wszechstronny i responsywny, a ta aktualizacja wstępnie optymalizuje indeks, aby zapewnić gładsze doświadczenie aktualizacji po premierze iOS 27, macOS 27 i iPadOS 27 .

Jak zaktualizować

Wszystkie aktualizacje Apple 26.6 są już dostępne dla użytkowników. Użytkownicy iPhone'a i iPada mogą zaktualizować system przez Ustawienia > Ogólne > Aktualizacja oprogramowania, a użytkownicy Maca przez Ustawienia systemowe > Aktualizacja oprogramowania. Aktualizacje watchOS i tvOS są dostępne przez odpowiednie aplikacje towarzyszące.

Biorąc pod uwagę rekordową liczbę poprawek i brak aktywnego wykorzystywania w atakach, eksperci ds. bezpieczeństwa zalecają jak najszybsze zainstalowanie aktualizacji, aby zamknąć okno, zanim atakujący zaczną inżynierię wsteczną poprawek.