Firma Apple wydała aktualizacje zabezpieczeń dla ponad dwudziestu luk w zabezpieczeniach urządzeń iPhone, iPad i macOS Tahoe, w tym kolejną lukę w zabezpieczeniach dotyczącą analizy obrazu , która może narazić Twoje urządzenie na niebezpieczeństwo.
Ta aktualizacja wprowadza poprawki zabezpieczeń, które po raz pierwszy udostępniono w iOS 27 i wersje beta systemu iPadOS 27.
Aktualizacje dla konkretnego urządzenia
Poniższa tabela zawiera informacje o dostępnych aktualizacjach i odnośniki do odpowiednich treści dotyczących zabezpieczeń dla każdej z nich.
| Link do nazwy i informacji | Dostępne dla |
| iOS 26.6.1 i iPadOS 26.6.1 | iPhone 11 i nowsze modele, iPad Pro 12,9 cala trzeciej generacji i nowsze modele, iPad Pro 11 cali pierwszej generacji i nowsze modele, iPad Air trzeciej generacji i nowsze modele, iPad ósmej generacji i nowsze modele oraz iPad mini piątej generacji i nowsze modele. |
| iOS 18.7.10 i iPadOS 18.7.10 | iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generacji |
| macOS Tahoe 26.6.2 | macOS Tahoe |
| visionOS 26.6.1 | Szczegóły wkrótce |
Jak zaktualizować urządzenia Apple
Jak zaktualizować iPhone'a lub iPada
Dla iOS Użytkownicy systemu iPadOS i iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania:
Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jak zaktualizować system macOS w dowolnej wersji
Aby zaktualizować system macOS na dowolnym obsługiwanym systemie Mac Skorzystaj z funkcji aktualizacji oprogramowania, którą Apple zaprojektowało tak, aby działała spójnie we wszystkich najnowszych wersjach. Oto kroki:
- Kliknij menu Apple w lewym górnym rogu ekranu.
- WybierzUstawienia systemu(lubPreferencje systemowew starszych wersjach).
- Select Ogólne na pasku bocznym, a następnie kliknij Aktualizacja oprogramowania po prawej stronie. W starszych wersjach systemu macOS po prostu wyszukaj bezpośrednio opcję Aktualizacja oprogramowania .
- Twój Mac System automatycznie sprawdzi dostępność aktualizacji. Jeśli aktualizacje są dostępne, kliknij „Aktualizuj teraz” (lub „Uaktualnij teraz ” w przypadku nowych, głównych wersji) i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Przed uaktualnieniem do systemu macOS Tahoe 26 zapoznaj się z tymi instrukcjami .
- Wprowadź hasło administratora, jeśli zostaniesz o to poproszony, a następnie pozwól Mac dokończyć aktualizację (w trakcie tego procesu może być konieczne ponowne uruchomienie systemu).
- Upewnij się, że twoje Mac pozostaje podłączony do Internetu aż do momentu zakończenia aktualizacji.
Szczegóły techniczne
Spośród 27 luk, CVE-2026-65346 wyróżnia się. Jest to błąd przepełnienia całkowitoliczbowego ImageIO, w którym samo przetworzenie złośliwego obrazu może skutkować wykonaniem dowolnego kodu. Jest to znacznie poważniejszy deklarowany wpływ niż liczne luki w zabezpieczeniach, które mogą prowadzić jedynie do awarii systemu.
ImageIO to platforma Apple'a, która obsługuje parsowanie obrazów. Przepełnienie liczby całkowitej oznacza, że luka umożliwia złośliwemu programowi hacker Oszukać program, aby wykonał operację na liczbach całkowitych, której wynik przekracza przydzieloną przestrzeń pamięci. Może to doprowadzić do uruchomienia przez atakujących złośliwych programów lub uzyskania wyższych uprawnień. W takim przypadku atakujący może uruchomić kod na urządzeniu docelowym.
W komunikacie Apple nie ma wzmianki o tym, że CVE-2026-65346 lub jakakolwiek inna wymieniona luka została wykorzystana w praktyce, ale cyberprzestępcy często próbują dokonać inżynierii wstecznej poprawki, aby opracować exploit, lub badacze, którzy ją znaleźli, publikują proof-of-concept, gdy wszyscy będą mieli okazję zastosować aktualizację. W takim przypadku luki te mogą zostać wykorzystane przeciwko Tobie.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
