Apple heeft een flinke reeks beveiligingspatches voor juli uitgebracht, met als belangrijkste resultaat... iOS iPadOS 26.6, macOS Tahoe 26.6 en Safari 26.6 bevatten tientallen beveiligingslekken in de kernel, WebKit, mediaframeworks en kernapps. Deze updates zijn voornamelijk gericht op het verbeteren van de beveiliging in plaats van het toevoegen van nieuwe functies, en gebruikers wordt aangeraden ze zo snel mogelijk te installeren.
Updates voor uw specifieke apparaat
In de onderstaande tabel ziet u welke updates beschikbaar zijn en wordt u doorverwezen naar de relevante beveiligingsinformatie over dat onderwerp.
| iOS 26.6 en iPadOS 26.6 | iPhone 11 en later, iPad Pro 12,9 inch 3e generatie en later, iPad Pro 11 inch 1e generatie en later, iPad Air 3e generatie en later, iPad 8e generatie en later, en iPad mini 5e generatie en later | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD en Apple TV 4K (alle modellen) | |
| watchOS 26.6 | Apple Watch Series 6 en later | |
| visionOS 26.6 | Apple Vision Pro (alle modellen) | |
| Safari 26.6 | macOS Sonoma en macOS Sequoia |
Hoe u uw Apple-apparaten kunt updaten
Hoe u uw iPhone of iPad kunt updaten
Voor iOS En iPadOS-gebruikers, zo controleer je of je de nieuwste softwareversie gebruikt:
Ga naarInstellingen>Algemeen>Software-update. Je ziet of er updates beschikbaar zijn en wordt door het installatieproces geleid.
SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm.
Hoe macOS op elke versie bij te werken
Om macOS bij te werken op elk ondersteund apparaat Mac Gebruik de functie Software-update, die Apple heeft ontworpen om consistent te werken met alle recente versies. Volg hiervoor de volgende stappen:
- Klik op het Apple-menu in de linkerbovenhoek van uw scherm.
- KiesSysteeminstellingen(ofSysteemvoorkeurenin oudere versies).
- Select Ga naar 'Algemeen' in de zijbalk en klik vervolgens rechts op 'Software-update' . Op oudere macOS-versies kunt u 'Software-update' direct vinden.
- Jouw Mac Er wordt automatisch gecontroleerd op updates. Als er updates beschikbaar zijn, klikt u op Nu bijwerken (of Nu upgraden voor belangrijke nieuwe versies) en volgt u de instructies op het scherm. Lees deze instructies voordat u upgradet naar macOS Tahoe 26.
- Voer uw beheerderswachtwoord in als daarom wordt gevraagd en laat uw Mac Voltooi de update (het systeem moet mogelijk opnieuw worden opgestart tijdens dit proces).
- Zorg ervoor dat uw Mac Het apparaat blijft aangesloten op het stroomnet en verbonden met internet totdat de update is voltooid.
Hoe u uw Safari-browser kunt updaten
Safari-updates zijn inbegrepen bij macOS-updates, dus als u de nieuwste versie van macOS installeert, wordt ook Safari bijgewerkt. Om dit handmatig te controleren:
- Open het Apple-menu > Systeeminstellingen > Algemeen > Software-update .
- Als u een Safari-update apart vermeld ziet staan, klik dan opNu bijwerkenom deze te installeren.
- Start uw apparaat opnieuw op wanneer u hierom wordt gevraagd.
Als je een oudere macOS-versie gebruikt die nog steeds wordt ondersteund (zoals Sonoma of Sequoia), kan Apple Safari-updates onafhankelijk aanbieden via Software-update.
Technische details
Tot de meest interessante beveiligingslekken die in deze update zijn verholpen, behoren CVE-2026-43818 in ImageIO, CVE-2026-43776 in AppleDouble en CVE-2026-64763 tot en met 64766 in SceneKit.
Hoewel deze kwetsbaarheden in verschillende applicaties voorkomen, hebben ze één ding gemeen. Hun beschrijvingen luiden als volgt:
"Het verwerken van een kwaadwillig opgesteld bestand kan leiden tot onverwachte beëindiging van de app of het uitvoeren van willekeurige code."
De identieke formulering "het verwerken van een kwaadwillig opgesteld bestand kan leiden tot onverwachte beëindiging van de app of het uitvoeren van willekeurige code" is geen toeval. Het is Apple's standaardformulering voor bugs in het parsen van bestanden in verschillende frameworks, waaronder ImageIO, AppleDouble en SceneKit. De overeenkomsten weerspiegelen gedeelde exploitatiepatronen (onbetrouwbare bestandsinvoer die native parsers raakt), terwijl de verschillen liggen in wat elk framework doet en welke bestandstypen/contexten worden beïnvloed.
ImageIO is het systeemframework dat verantwoordelijk is voor het lezen en weergeven van afbeeldingsformaten zoals JPEG, PNG, TIFF, RAW, GIF en andere formaten. Het wordt overal gebruikt. iOS en macOS via apps zoals Foto's, Safari, Berichten, Mail en Voorvertoning.
SceneKit is een framework voor 3D-graphics en scènegrafieken dat wordt gebruikt voor het renderen van modellen, animaties en complexe 3D-scènes in apps en games op Apple-platformen. Het analyseert scènebeschrijvingsbestanden en 3D-objecten en zet deze om in renderbare content.
AppleDouble is een functie die macOS op de achtergrond gebruikt om extra bestandsinformatie, zoals pictogrammen en andere Finder-details, te bewaren wanneer uw bestanden zich op bepaalde soorten schijven of servers bevinden. Wanneer Apple in beveiligingsnotities spreekt over "AppleDouble", verwijst het naar de code die deze verborgen metadata leest en schrijft, met name wanneer bestanden op netwerkstations worden opgeslagen of worden gedeeld met niet-Apple-systemen.
De waarschuwingen van Apple herhalen een standaardwaarschuwing voor elke bug die geheugenbeschadiging veroorzaakt in een bestandsparser: in het beste geval crasht het apparaat, in het slechtste geval voert iemand kwaadaardige code uit op je apparaat. ImageIO, AppleDouble en SceneKit bevinden zich allemaal in diezelfde gevarenzone. Hoewel de bestandstypen verschillen, vormen ze allemaal hetzelfde onderliggende risico.
Totdat je deze update hebt geïnstalleerd, is het nog slechter dan normaal om ongevraagde berichten en e-mails met afbeeldingen te openen.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt je tegen phishing, frauduleuze sms'jes, kwaadwillende websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
