Apple heeft beveiligingsupdates uitgebracht voor meer dan twee dozijn beveiligingslekken in de iPhone, iPad en Mac.
De updates voor iOS, macOS Tahoe en Safari zijn uitgebracht na tests met de bètaversies van iOS .6 en iPadOS 26.6.
Wat opvalt in de update is dat veel van de kwetsbaarheden zijn aangetroffen in WebKit, de browser-engine die niet alleen de basis vormt voor Safari, maar ook voor alle browsers op de iPhone, waaronder Chrome, Firefox en Edge. Het lijkt er bovendien op dat verschillende van de door Apple verholpen problemen aan elkaar kunnen worden gekoppeld om gegevens te stelen of schadelijke code uit te voeren, met weinig of geen interactie van de gebruiker.
Updates voor uw specifieke apparaat
In de onderstaande tabel ziet u welke updates beschikbaar zijn en wordt u doorverwezen naar de relevante beveiligingsinformatie over dat onderwerp.
| Naam en link | Beschikbaar voor |
| iOS .5.2 en iPadOS 26.5.2 | iPhone 11 en later, iPad Pro 12,9 inch 3e generatie en later, iPad Pro 11 inch 1e generatie en later, iPad Air 3e generatie en later, iPad 8e generatie en later, en iPad mini 5e generatie en later |
| macOS Tahoe 26.5.2 | macOS Tahoe |
| Safari 26.5.2 | macOS Sonoma macOS Sequoia |
Hoe u uw Apple-apparaten kunt updaten
Hoe u uw iPhone of iPad kunt updaten
Voor iOS iPadOS-gebruikers: zo controleer je of je de nieuwste softwareversie gebruikt:
Ga naarInstellingen>Algemeen>Software-update. Je ziet of er updates beschikbaar zijn en wordt door het installatieproces geleid.
SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm.
Hoe macOS op elke versie bij te werken
Om macOS op een ondersteunde Mac bij te werken, gebruikt u de functie Software-update, die Apple heeft ontworpen om consistent te werken op alle recente versies. Dit zijn de stappen:
- Klik op het Apple-menu in de linkerbovenhoek van uw scherm.
- KiesSysteeminstellingen(ofSysteemvoorkeurenin oudere versies).
- Select Algemeenin de zijbalk en klik vervolgens rechts opSoftware-update. Op oudere macOS-versies zoek je gewoon direct naarSoftware-update.
- Je Mac automatisch of er updates Mac . Als er updates beschikbaar zijn, klik je opNu bijwerken(ofNu upgradenvoor belangrijke nieuwe versies) en volg je de instructies op het scherm. Lees dezeinstructies voordat je een upgrade naar macOS Tahoe 26 uitvoert.
- Voer uw beheerderswachtwoord in als daarom wordt gevraagd en laat uw Mac de update Mac (het kan zijn dat uw Mac tijdens dit proces opnieuw moet worden opgestart).
- Zorg ervoor dat je Mac aangesloten Mac op het stopcontact en verbonden blijft met het internet totdat de update is voltooid.
Hoe u uw Safari-browser kunt updaten
Safari-updates zijn inbegrepen bij macOS-updates, dus als u de nieuwste versie van macOS installeert, wordt ook Safari bijgewerkt. Om dit handmatig te controleren:
- Open het Apple-menu>Systeeminstellingen>Algemeen >Software-update.
- Als u een Safari-update apart vermeld ziet staan, klik dan opNu bijwerkenom deze te installeren.
- Start uw apparaat opnieuw op wanneer u hierom wordt gevraagd.
Als je een oudere macOS-versie gebruikt die nog steeds wordt ondersteund (zoals Sonoma Sequoia), kan Apple Safari-updates afzonderlijk aanbieden via Software-update.
Technische details
Op de iPhone en iPad wordt elke browser – Safari, Chrome, Firefox, Edge– gedwongen om de WebKit-engine van Apple te gebruiken, en dat is precies waar de meeste oplossingen van versie 26.5.2 betrekking op hebben. Apple en onafhankelijke rapporten beschrijven een reeks WebKit-problemen, waaronder ‘use-after-free’-bugs, geheugenbeschadiging en cross-origin-logicafouten die al kunnen worden geactiveerd door simpelweg een kwaadaardige pagina te laden. In verschillende gevallen varieert de impact van het vastlopen van je browser tot het beschadigen van het geheugen of het lekken van gegevens van andere sites die je in verschillende tabbladen hebt geopend.
Daarnaast zijn er nog enkele andere browsergerelateerde problemen. Apple meldt ook oplossingen voor Web Extensions en het beheer van machtigingen, waardoor browser-extensies of websites mogelijk toegang hadden tot meer gegevens dan de bedoeling was. Plus die verspreid zijn over gerelateerde bibliotheken en frameworks, zoals libxslt en WebRTC.
Libxslt is een open-source C-bibliotheek die wordt gebruikt om XML-documenten te bewerken. Hiermee kunnen ontwikkelaars onbewerkte XML-gegevens omzetten naar andere formaten, zoals HTML, platte tekst of andere XML-structuren.
WebRTC (Web Real-Time Communication) is een open-source-technologie waarmee webbrowsers en mobiele apps rechtstreeks met elkaar kunnen communiceren.
Voor geen van de verholpen kwetsbaarheden is bekend dat ze in het wild worden misbruikt, maar dat betekent niet dat je achterover kunt leunen. Een punt om rekening mee te houden bij het plannen van deze update is dat, vanwege de bètatests, de details van deze kwetsbaarheden al een tijdje openbaar zijn, waardoor de race om een exploit te ontwikkelen al is begonnen.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
