Apple verhelpt 78 beveiligingsproblemen in iOS en iPadOS 26.6

Apple heeft versie 26.6 van iOS en iPadOS uitgebracht. Volgens Apple verhelpen de updates 78 verschillende kwetsbaarheden. De updates brengen ook bugfixes met zich mee, naast een paar kleine veranderingen onder de motorkap.

iOS en iPadOS 26.6 verhelpen 78 verschillende kwetsbaarheden, waaraan in totaal 87 verschillende CVE-nummers zijn gekoppeld. Dat komt doordat aan sommige kwetsbaarheden meerdere van die nummers zijn gekoppeld.

Het gaat bijvoorbeeld om beveiligingsproblemen in de kernel, contactenapp, App Store, Neural Engine en WebKit-browserengine. Door sommige kwetsbaarheden konden kwaadwillenden bijvoorbeeld toegang krijgen tot 'gevoelige gebruikersgegevens' of willekeurige code uitvoeren. Apple zegt niet of de kwetsbaarheden daadwerkelijk al zijn misbruikt.

De updates bevatten verder enkele kleine wijzigingen. Apple heeft bijvoorbeeld ook bugs opgelost en de index voor de Spotlight-zoekfunctie geoptimaliseerd. Dat laatste is bedoeld ter voorbereiding voor iOS 27, dat later dit jaar verschijnt. Wat gebruikers nu precies gaan merken van die optimalisatie, is niet bekend.

Apple bracht maandagavond ook updates uit voor macOS, watchOS en tvOS. In die eerste worden volgens Apple kwetsbaarheden waaraan zo'n 155 verschillende CVE-nummers zijn gekoppeld.De overige updates verhelpen ook verschillende kwetsbaarheden.

De huidige iPhone 17, 17 Pro en 17 Pro Max. Foto: Tweakers

Reacties (13)

[Pietopdeheuvel]

Zou Apple ook met AI naar kwetsbaarheden aan het kijken zijn?

[Jorah_Newstone]

Apple heeft gewoon Mythos toegang, Glasswing Ze waren zelfs launchpartner. Zal mij niks verbazen als ze nog steeds volledig toegang hebben

[lenwar]

En terecht. Het is prima als dit soort bedrijven (inclusief banken, en andere gevoelige organisaties), toegang houden tot dit soort gereedschap.

[rvt1]

Wij hebben als bank ook Mythos, Helaas alleen maar een heeel klein select groepje mensen. Onze bank is fgroot Genoese dat ik niet eens weet wie…

[xxs]

En hoe voorkomen jullie dat gevoellige informatie niet in verkeerde handen terecht komt?

[Ricco02]

100%. Je kan niet achterblijven op de concurrentie.

[DeeDiWy]

Vooral: niet achter willen blijven op de dreigingen van kwaadwillenden. Dus: zeker inzet van AI voor detectie van zwakheden.

[Keypunchie]

Uiteraard. Ik denk overigens niet eens zozeer dat ze aan het kijken zijn, maar dat ze AI gebruiken om fixes te laten schrijven voor alle "kleine" issues, die ze anders als "lage prioriteit/laag risico" hadden geschaald.

Overigens komt het ook deels uit het feit dat besloten is dat Golden Gate niet voor de "grote features" gaat, maar meer een maintenance release is. Groot gedeelte van de fixes kan 1-op-1 gebackport worden.

[rko4u]

Zo niet, dan doen de bounty hunters dat wel of de hackers. Ze zijn dat dus aan hun klanten verplicht.

[jemson]

Haha, dat dacht ik ook. 78 leek mij veel, geen idee of dit een normale hoeveelheid is hoor.

[PixelPhobiac]

Zeker weten zullen we het nooit, maar alles wijst daarop

[PrimusIP]

Fijn dat ze dit nu doen (ook als ze het nu doen omdat het dankzij AI wat minder intensief is). Er waren wel wat klachten afgelopen jaren dat Apple vooral bezig was met nieuwe dingen in plaats van het fixxen van het bestaande.

[Kartmans1]

Toevallig zat ik precies gisteren naar een update te zoeken en had die direct geïnstalleerd. Had onder 26.5 bizar veel last van battery drain. Telefoon werd ook erg warm vaak, zelfs na herstarten. Gaat in dit geval om een 15 pro. Hoop dat de prestatieverbeteringen hier ook betrekking op hebben.