Apple heeft een flinke reeks beveiligingspatches voor juli uitgebracht, met als belangrijkste resultaat... iOS iPadOS 26.6, macOS Tahoe 26.6 en Safari 26.6 bevatten tientallen beveiligingslekken in de kernel, WebKit, mediaframeworks en kernapps. Deze updates zijn voornamelijk gericht op het verbeteren van de beveiliging in plaats van het toevoegen van nieuwe functies, en gebruikers wordt aangeraden ze zo snel mogelijk te installeren.
Updates voor uw specifieke apparaat
In de onderstaande tabel ziet u welke updates beschikbaar zijn en wordt u doorverwezen naar de relevante beveiligingsinformatie over dat onderwerp.
| iOS 26.6 en iPadOS 26.6 | iPhone 11 en later, iPad Pro 12,9 inch 3e generatie en later, iPad Pro 11 inch 1e generatie en later, iPad Air 3e generatie en later, iPad 8e generatie en later, en iPad mini 5e generatie en later | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD en Apple TV 4K (alle modellen) | |
| watchOS 26.6 | Apple Watch Series 6 en later | |
| visionOS 26.6 | Apple Vision Pro (alle modellen) | |
| Safari 26.6 | macOS Sonoma macOS Sequoia |
Hoe u uw Apple-apparaten kunt updaten
Hoe u uw iPhone of iPad kunt updaten
Voor iOS iPadOS-gebruikers: zo controleer je of je de nieuwste softwareversie gebruikt:
Ga naarInstellingen>Algemeen>Software-update. Je ziet of er updates beschikbaar zijn en wordt door het installatieproces geleid.
SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm.
Hoe macOS op elke versie bij te werken
Om macOS op een ondersteunde Mac bij te werken, gebruikt u de functie Software-update, die Apple heeft ontworpen om consistent te werken op alle recente versies. Dit zijn de stappen:
- Klik op het Apple-menu in de linkerbovenhoek van uw scherm.
- KiesSysteeminstellingen(ofSysteemvoorkeurenin oudere versies).
- Select Algemeenin de zijbalk en klik vervolgens rechts opSoftware-update. Op oudere macOS-versies zoek je gewoon direct naarSoftware-update.
- Je Mac automatisch of er updates Mac . Als er updates beschikbaar zijn, klik je opNu bijwerken(ofNu upgradenvoor belangrijke nieuwe versies) en volg je de instructies op het scherm. Lees dezeinstructies voordat je een upgrade naar macOS Tahoe 26 uitvoert.
- Voer uw beheerderswachtwoord in als daarom wordt gevraagd en laat uw Mac de update Mac (het kan zijn dat uw Mac tijdens dit proces opnieuw moet worden opgestart).
- Zorg ervoor dat je Mac aangesloten Mac op het stopcontact en verbonden blijft met het internet totdat de update is voltooid.
Hoe u uw Safari-browser kunt updaten
Safari-updates zijn inbegrepen bij macOS-updates, dus als u de nieuwste versie van macOS installeert, wordt ook Safari bijgewerkt. Om dit handmatig te controleren:
- Open het Apple-menu > Systeeminstellingen > Algemeen > Software-update .
- Als u een Safari-update apart vermeld ziet staan, klik dan opNu bijwerkenom deze te installeren.
- Start uw apparaat opnieuw op wanneer u hierom wordt gevraagd.
Als je een oudere macOS-versie gebruikt die nog steeds wordt ondersteund (zoals Sonoma Sequoia), kan Apple Safari-updates afzonderlijk aanbieden via Software-update.
Technische details
Tot de meest interessante beveiligingslekken die in deze update zijn verholpen, behoren CVE-2026-43818 in ImageIO, CVE-2026-43776 in AppleDouble en CVE-2026-64763 tot en met 64766 in SceneKit.
Hoewel deze kwetsbaarheden in verschillende applicaties voorkomen, hebben ze één ding gemeen. Hun beschrijvingen luiden als volgt:
"Het verwerken van een kwaadwillig opgesteld bestand kan leiden tot onverwachte beëindiging van de app of het uitvoeren van willekeurige code."
De identieke formulering "het verwerken van een kwaadwillig opgesteld bestand kan leiden tot onverwachte beëindiging van de app of het uitvoeren van willekeurige code" is geen toeval. Het is Apple's standaardformulering voor bugs in het parsen van bestanden in verschillende frameworks, waaronder ImageIO, AppleDouble en SceneKit. De overeenkomsten weerspiegelen gedeelde exploitatiepatronen (onbetrouwbare bestandsinvoer die native parsers raakt), terwijl de verschillen liggen in wat elk framework doet en welke bestandstypen/contexten worden beïnvloed.
ImageIO is het systeemframework dat verantwoordelijk is voor het lezen en weergeven van afbeeldingsformaten zoals JPEG, PNG, TIFF, RAW, GIF en andere formaten. Het wordt overal gebruikt. iOS en macOS via apps zoals Foto's, Safari, Berichten, Mail en Voorvertoning.
SceneKit is een framework voor 3D-graphics en scènegrafieken dat wordt gebruikt voor het renderen van modellen, animaties en complexe 3D-scènes in apps en games op Apple-platformen. Het analyseert scènebeschrijvingsbestanden en 3D-objecten en zet deze om in renderbare content.
AppleDouble is een functie die macOS op de achtergrond gebruikt om extra bestandsinformatie, zoals pictogrammen en andere Finder-details, te bewaren wanneer uw bestanden zich op bepaalde soorten schijven of servers bevinden. Wanneer Apple in beveiligingsnotities spreekt over "AppleDouble", verwijst het naar de code die deze verborgen metadata leest en schrijft, met name wanneer bestanden op netwerkstations worden opgeslagen of worden gedeeld met niet-Apple-systemen.
De waarschuwingen van Apple herhalen een standaardwaarschuwing voor elke bug die geheugenbeschadiging veroorzaakt in een bestandsparser: in het beste geval crasht het apparaat, in het slechtste geval voert iemand kwaadaardige code uit op je apparaat. ImageIO, AppleDouble en SceneKit bevinden zich allemaal in diezelfde gevarenzone. Hoewel de bestandstypen verschillen, vormen ze allemaal hetzelfde onderliggende risico.
Totdat je deze update hebt geïnstalleerd, is het nog slechter dan normaal om ongevraagde berichten en e-mails met afbeeldingen te openen.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
