Firma Apple opublikowała aktualizacje zabezpieczeń dotyczące ponad dwudziestu luk w zabezpieczeniach urządzeń iPhone, iPad i Mac.
Aktualizacje dla iOS, macOS Tahoe oraz przeglądarki Safari zostały wydane po przeprowadzeniu testów na wersjach beta iOS .6 i iPadOS 26.6.
W tej aktualizacji uwagę zwraca fakt, że wiele luk w zabezpieczeniach wykryto w WebKicie – silniku przeglądarkowym, na którym opiera się Safari, a także wszystkie przeglądarki na iPhone’ach, w tym Chrome, Firefox i Edge. Wygląda również na to, że kilka z usuniętych przez Apple luk można połączyć w łańcuch, aby wykraść dane lub uruchomić złośliwy kod przy niewielkiej interakcji użytkownika lub wręcz bez niej.
Aktualizacje dla konkretnego urządzenia
W poniższej tabeli przedstawiono dostępne aktualizacje oraz podano linki do odpowiednich materiałów dotyczących bezpieczeństwa w tej kwestii.
| Nazwa i link | Dostępne dla |
| iOS .5.2 i iPadOS 26.5.2 | iPhone 11 i nowsze modele, iPad Pro 12,9 cala trzeciej generacji i nowsze modele, iPad Pro 11 cali pierwszej generacji i nowsze modele, iPad Air trzeciej generacji i nowsze modele, iPad ósmej generacji i nowsze modele oraz iPad mini piątej generacji i nowsze modele. |
| macOS Tahoe 26.5.2 | macOS Tahoe |
| Safari 26.5.2 | macOS Sonoma macOS Sequoia |
Jak zaktualizować urządzenia Apple
Jak zaktualizować iPhone'a lub iPada
Użytkownicy iOS iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania, wykonując następujące czynności:
Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jak zaktualizować system macOS w dowolnej wersji
Aby zaktualizować system macOS na dowolnym obsługiwanym Mac, użyj funkcji Aktualizacja oprogramowania, którą firma Apple zaprojektowała tak, aby działała spójnie we wszystkich najnowszych wersjach. Oto kolejne kroki:
- Kliknij menu Apple w lewym górnym rogu ekranu.
- WybierzUstawienia systemu(lubPreferencje systemowew starszych wersjach).
- Select opcję Ogólnena pasku bocznym, a następnie kliknijopcję Aktualizacja oprogramowaniapo prawej stronie. W starszych wersjach systemu macOS wystarczy bezpośrednio wyszukać opcjęAktualizacja oprogramowania.
- Twój Mac automatycznie Mac dostępność aktualizacji. Jeśli aktualizacje są dostępne, kliknij przycisk„Aktualizuj teraz”(lub„Aktualizuj teraz”w przypadku nowych wersji głównych) i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Przed aktualizacją do systemu macOS Tahoe 26 przeczytaj teinstrukcje.
- Wprowadź hasło administratora, jeśli pojawi się monit, a następnie poczekaj, aż Mac aktualizację (może być konieczne ponowne uruchomienie komputera podczas tego procesu).
- Upewnij się, że komputer Mac podłączony do zasilania i ma połączenie z Internetem do momentu zakończenia aktualizacji.
Jak zaktualizować przeglądarkę Safari
Aktualizacje przeglądarki Safari są zawarte w aktualizacjach systemu macOS, więc zainstalowanie najnowszej wersji systemu macOS spowoduje również aktualizację przeglądarki Safari. Aby sprawdzić ręcznie:
- Otwórz menu Apple>Ustawienia systemowe>Ogólne >Aktualizacja oprogramowania.
- Jeśli aktualizacja Safari jest wyświetlana osobno, kliknij przycisk„Aktualizuj teraz”, aby ją zainstalować.
- Po wyświetleniu monitu uruchom ponownie urządzenie.
Jeśli korzystasz ze starszej wersji systemu macOS, która jest nadal obsługiwana (np. Sonoma Sequoia), firma Apple może oferować aktualizacje przeglądarki Safari niezależnie za pośrednictwem funkcji Aktualizacja oprogramowania.
Szczegóły techniczne
Na urządzeniach iPhone i iPad każda przeglądarka — Safari, Chrome, Firefox, Edge— jest zmuszona do korzystania z silnika WebKit firmy Apple i to właśnie tam trafia większość poprawek zawartych w wersji 26.5.2. Zarówno Apple, jak i niezależne analizy opisują szereg problemów związanych z WebKit, w tym błędy typu „use-after-free”, uszkodzenia pamięci oraz błędy logiki międzydomenowej, które mogą zostać wywołane po prostu przez załadowanie złośliwej strony. W wielu przypadkach skutki mogą sięgać od awarii przeglądarki po uszkodzenie pamięci lub wyciek danych z innych stron otwartych w różnych kartach.
Pojawiły się też inne problemy związane z przeglądarkami. Firma Apple zwraca również uwagę na poprawki w module Web Extensions oraz w obsłudze uprawnień, które mogłyby umożliwić rozszerzeniom przeglądarki lub stronom internetowym dostęp do większej ilości danych niż zamierzano. Plus poprawki rozproszone w powiązanych bibliotekach i frameworkach, takich jak libxslt i WebRTC.
Libxslt to biblioteka C typu open source służąca do przetwarzania dokumentów XML. Umożliwia ona programistom konwersję surowych danych XML na inne formaty, takie jak HTML, zwykły tekst lub inne struktury XML.
WebRTC (Web Real-Time Communication) to technologia typu open source, która umożliwia przeglądarkom internetowym i aplikacjom mobilnym bezpośrednią komunikację między sobą.
Nie ma informacji, by którekolwiek z załatanych luk w zabezpieczeniach były obecnie wykorzystywane w praktyce, ale to nie oznacza, że można spocząć na laurach. Planując tę aktualizację, należy wziąć pod uwagę, że ze względu na testy beta szczegóły dotyczące tych luk są od pewnego czasu powszechnie znane, więc wyścig o opracowanie exploita już się rozpoczął.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Cię przed phishingiem, oszukańczymi wiadomościami tekstowymi, złośliwymi stronami internetowymi i nie tylko. Dzięki wbudowanej funkcji Scam Guard opartej na sztucznej inteligencji, działającej w czasie rzeczywistym.
