Rekordstor Apple-säkerhetsuppdatering: 194 CVE i iOS 26.6 och macOS Tahoe 26.6 – AI får credd

Apple släppte även macOS Sequoia 15.7.8 och macOS Sonoma 14.8.8 för äldre Mac-datorer som inte kör macOS Tahoe, båda med samma säkerhetsfixar .

Allvarligast åtgärdade sårbarheter

Flera kritiska sårbarheter sticker ut i Apples säkerhetsmeddelanden:

• MediaRemote: En app kunde få root-behörighet via ett fel i hanteringen av sökvägar .
• AVEVideoEncoder (CVE-2026-64747): En buffertöverskridning som tillät en app att exekvera godtycklig kod med kärnbehörighet .
• Game Center och libc: Sandlådeflykter – en illasinnad app kunde ta sig ur sin sandlåda .
• CloudAttestation (CVE-2026-43813): En illasinnad app kunde kringgå kodsignering .
• ImageIO: Exekvering av godtycklig kod vid bearbetning av en illasinnad bild .
• SceneKit: Tre sårbarheter som kunde leda till exekvering av godtycklig kod vid bearbetning av illasinnade filer .
• Kärnan (Kernel): Över ett dussin fixar för minneskorruption, informationsläckage och oväntad systemavslutning .
• WebKit: Flera fixar för processminnesexponering, gränssnittsförfalskning, iframe-sandlådebrott och Safari-krascher .

AI-verktyg krediteras – sida vid sida med mänskliga forskare

Den mest slående trenden i denna uppdatering är den framträdande roll som AI-verktyg ges i Apples säkerhetsnoter :

• Anthropics Claude och Anthropic-forskare krediteras för fixar i WebKit, WebKit Storage och WebDAV, delvis utförda tillsammans med forskarteamet Calif.io .
• OpenAI Codex Security krediteras för att ha bidragit till sårbarhetsupptäckt, i linje med ett mönster som först sågs i iOS 26.5.2 .
• Nvidias AI Red Team krediteras i säkerhetsnoterna för att ha hittat sårbarheter .
• Z.AI:s GLM-modell krediteras också tillsammans med mänskliga forskare .

Detta följer på Apples tidigare besked om att man har accelererat tempot för säkerhetsuppdateringar som ett direkt svar på AI-drivna hackningsverktyg. Att denna version är den största enskilda säkerhetsuppdateringen någonsin förklaras delvis med att AI-verktyg hjälper forskare att hitta sårbarheter snabbare .

Status för aktiv exploatering

Apple anger inte att någon av dessa sårbarheter har utnyttjats aktivt . Detta är i linje med företagets strategi att släppa korrigeringar snabbare – till och med att flytta fixar som ursprungligen var planerade till 26.6 in i den tidigare 26.5.2-uppdateringen – som svar på den ökade hastigheten hos AI-assisterade angripare .

Spotlight-optimering för iOS 27

Utöver säkerhet innehåller macOS Tahoe 26.6, iOS 26.6 och iPadOS 26.6 en betydande förbättring under huven: en optimering av Spotlight-indexet specifikt för att förbereda för de kommande version 27-släppen som väntas i höst . Apple omarbetade sökindexet på WWDC för att göra det stabilare, mer heltäckande och snabbare, och denna uppdatering föroptimerar indexet för att säkerställa en smidigare uppgraderingsupplevelse när iOS 27, macOS 27 och iPadOS 27 anländer .

Så här uppdaterar du

Alla 26.6-uppdateringar från Apple finns tillgängliga nu. iPhone- och iPad-användare uppdaterar via Inställningar > Allmänt > Programuppdatering, medan Mac-användare använder Systeminställningar > Programuppdatering. Uppdateringar för watchOS och tvOS når man via respektive kompanjonapp.

Med tanke på det rekordstora antalet fixar och att inga exploateringar ännu har skett rekommenderar säkerhetsexperter att man uppdaterar omgående – innan angripare hinner baklängeskonstruera korrigeringarna.