Firma Apple wydała aktualizacje zabezpieczeń dla ponad dwudziestu luk w zabezpieczeniach urządzeń iPhone, iPad i macOS Tahoe, w tym kolejną lukę w zabezpieczeniach dotyczącą analizy obrazu , która może narazić Twoje urządzenie na niebezpieczeństwo.
Ta aktualizacja wprowadza poprawki zabezpieczeń, które po raz pierwszy udostępniono w iOS 27 i wersje beta systemu iPadOS 27.
Aktualizacje dla konkretnego urządzenia
Poniższa tabela zawiera informacje o dostępnych aktualizacjach i odnośniki do odpowiednich treści dotyczących zabezpieczeń dla każdej z nich.
| Link do nazwy i informacji | Dostępne dla |
| iOS 26.6.1 i iPadOS 26.6.1 | iPhone 11 i nowsze modele, iPad Pro 12,9 cala trzeciej generacji i nowsze modele, iPad Pro 11 cali pierwszej generacji i nowsze modele, iPad Air trzeciej generacji i nowsze modele, iPad ósmej generacji i nowsze modele oraz iPad mini piątej generacji i nowsze modele. |
| iOS 18.7.10 i iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generacji |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Szczegóły wkrótce |
Jak zaktualizować urządzenia Apple
Jak zaktualizować iPhone'a lub iPada
Użytkownicy iOS iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania, wykonując następujące czynności:
Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jak zaktualizować system macOS w dowolnej wersji
Aby zaktualizować system macOS na dowolnym obsługiwanym Mac, użyj funkcji Aktualizacja oprogramowania, którą firma Apple zaprojektowała tak, aby działała spójnie we wszystkich najnowszych wersjach. Oto kolejne kroki:
- Kliknij menu Apple w lewym górnym rogu ekranu.
- WybierzUstawienia systemu(lubPreferencje systemowew starszych wersjach).
- Select opcję Ogólnena pasku bocznym, a następnie kliknijopcję Aktualizacja oprogramowaniapo prawej stronie. W starszych wersjach systemu macOS wystarczy bezpośrednio wyszukać opcjęAktualizacja oprogramowania.
- Twój Mac automatycznie Mac dostępność aktualizacji. Jeśli aktualizacje są dostępne, kliknij przycisk„Aktualizuj teraz”(lub„Aktualizuj teraz”w przypadku nowych wersji głównych) i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Przed aktualizacją do systemu macOS Tahoe 26 przeczytaj teinstrukcje.
- Wprowadź hasło administratora, jeśli pojawi się monit, a następnie poczekaj, aż Mac aktualizację (może być konieczne ponowne uruchomienie komputera podczas tego procesu).
- Upewnij się, że komputer Mac podłączony do zasilania i ma połączenie z Internetem do momentu zakończenia aktualizacji.
Szczegóły techniczne
Spośród 27 luk, CVE-2026-65346 wyróżnia się. Jest to błąd przepełnienia całkowitoliczbowego ImageIO, w którym samo przetworzenie złośliwego obrazu może skutkować wykonaniem dowolnego kodu. Jest to znacznie poważniejszy deklarowany wpływ niż liczne luki w zabezpieczeniach, które mogą prowadzić jedynie do awarii systemu.
ImageIO to platforma Apple'a, która obsługuje parsowanie obrazów. Przepełnienie liczby całkowitej oznacza, że luka umożliwia złośliwemu programowi hacker Oszukać program, aby wykonał operację na liczbach całkowitych, której wynik przekracza przydzieloną przestrzeń pamięci. Może to doprowadzić do uruchomienia przez atakujących złośliwych programów lub uzyskania wyższych uprawnień. W takim przypadku atakujący może uruchomić kod na urządzeniu docelowym.
W komunikacie Apple nie ma wzmianki o tym, że CVE-2026-65346 lub jakakolwiek inna wymieniona luka została wykorzystana w praktyce, ale cyberprzestępcy często próbują dokonać inżynierii wstecznej poprawki, aby opracować exploit, lub badacze, którzy ją znaleźli, publikują proof-of-concept, gdy wszyscy będą mieli okazję zastosować aktualizację. W takim przypadku luki te mogą zostać wykorzystane przeciwko Tobie.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Cię przed phishingiem, oszukańczymi wiadomościami tekstowymi, złośliwymi stronami internetowymi i nie tylko. Dzięki wbudowanej funkcji Scam Guard opartej na sztucznej inteligencji, działającej w czasie rzeczywistym.
