Firma Apple dostarczyła sporą partię lipcowych poprawek zabezpieczeń , na czele z iOS iPadOS 26.6, macOS Tahoe 26.6 i Safari 26.6, z dziesiątkami luk w zabezpieczeniach jądra, WebKita, frameworków multimedialnych i aplikacji bazowych. Aktualizacje te mają na celu przede wszystkim poprawę bezpieczeństwa, a nie dodawanie nowych funkcji, dlatego użytkownicy powinni zainstalować je jak najszybciej.
Aktualizacje dla konkretnego urządzenia
W poniższej tabeli przedstawiono dostępne aktualizacje oraz podano linki do odpowiednich materiałów dotyczących bezpieczeństwa w tej kwestii.
| iOS 26.6 i iPadOS 26.6 | iPhone 11 i nowsze modele, iPad Pro 12,9 cala trzeciej generacji i nowsze modele, iPad Pro 11 cali pierwszej generacji i nowsze modele, iPad Air trzeciej generacji i nowsze modele, iPad ósmej generacji i nowsze modele oraz iPad mini piątej generacji i nowsze modele. | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sekwoja | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD i Apple TV 4K (wszystkie modele) | |
| watchOS 26.6 | Apple Watch Series 6 i nowsze modele | |
| visionOS 26.6 | Apple Vision Pro (wszystkie modele) | |
| Safari 26.6 | macOS Sonoma macOS Sequoia |
Jak zaktualizować urządzenia Apple
Jak zaktualizować iPhone'a lub iPada
Użytkownicy iOS iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania, wykonując następujące czynności:
Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jak zaktualizować system macOS w dowolnej wersji
Aby zaktualizować system macOS na dowolnym obsługiwanym Mac, użyj funkcji Aktualizacja oprogramowania, którą firma Apple zaprojektowała tak, aby działała spójnie we wszystkich najnowszych wersjach. Oto kolejne kroki:
- Kliknij menu Apple w lewym górnym rogu ekranu.
- WybierzUstawienia systemu(lubPreferencje systemowew starszych wersjach).
- Select opcję Ogólnena pasku bocznym, a następnie kliknijopcję Aktualizacja oprogramowaniapo prawej stronie. W starszych wersjach systemu macOS wystarczy bezpośrednio wyszukać opcjęAktualizacja oprogramowania.
- Twój Mac automatycznie Mac dostępność aktualizacji. Jeśli aktualizacje są dostępne, kliknij przycisk„Aktualizuj teraz”(lub„Aktualizuj teraz”w przypadku nowych wersji głównych) i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Przed aktualizacją do systemu macOS Tahoe 26 przeczytaj teinstrukcje.
- Wprowadź hasło administratora, jeśli pojawi się monit, a następnie poczekaj, aż Mac aktualizację (może być konieczne ponowne uruchomienie komputera podczas tego procesu).
- Upewnij się, że komputer Mac podłączony do zasilania i ma połączenie z Internetem do momentu zakończenia aktualizacji.
Jak zaktualizować przeglądarkę Safari
Aktualizacje przeglądarki Safari są zawarte w aktualizacjach systemu macOS, więc zainstalowanie najnowszej wersji systemu macOS spowoduje również aktualizację przeglądarki Safari. Aby sprawdzić ręcznie:
- Otwórz menu Apple > Ustawienia systemowe > Ogólne > Uaktualnienia oprogramowania .
- Jeśli aktualizacja Safari jest wyświetlana osobno, kliknij przycisk„Aktualizuj teraz”, aby ją zainstalować.
- Po wyświetleniu monitu uruchom ponownie urządzenie.
Jeśli korzystasz ze starszej wersji systemu macOS, która jest nadal obsługiwana (np. Sonoma Sequoia), firma Apple może oferować aktualizacje przeglądarki Safari niezależnie za pośrednictwem funkcji Aktualizacja oprogramowania.
Szczegóły techniczne
Do ciekawszych luk w zabezpieczeniach naprawionych w tej aktualizacji należą: CVE-2026-43818 w ImageIO, CVE-2026-43776 w AppleDouble oraz CVE-2026-64763–64766 w SceneKit.
Choć luki te występują w różnych aplikacjach, mają jedną wspólną cechę. Ich opisy mówią:
„Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu”.
To samo sformułowanie, że „przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu”, nie jest przypadkowe. To standardowy szablon Apple’a opisujący błędy analizy plików w wielu frameworkach, w tym ImageIO, AppleDouble i SceneKit. Podobieństwa odzwierciedlają wspólne schematy eksploatacji (niezaufane dane wejściowe pliku trafiające do natywnych parserów), natomiast różnice dotyczą funkcji każdego frameworka i typów plików/kontekstów, których dotyczą.
ImageIO to framework systemowy odpowiedzialny za odczyt i wyświetlanie formatów obrazów, takich jak JPEG, PNG, TIFF, RAW, GIF i innych. Jest używany w całym iOS i macOS przez aplikacje takie jak Zdjęcia, Safari, Wiadomości, Poczta i Podgląd.
SceneKit to platforma do grafiki 3D i grafów scen, używana do renderowania modeli, animacji i złożonych scen 3D w aplikacjach i grach na platformy Apple. Analizuje pliki opisów scen i zasoby 3D, a następnie przekształca je w renderowalną treść.
AppleDouble to funkcja używana w systemie macOS w tle do przechowywania dodatkowych informacji o plikach, takich jak ikony i inne dane Findera, w przypadku gdy pliki znajdują się na określonych typach dysków lub serwerów. Kiedy Apple wspomina o „AppleDouble” w notatkach dotyczących bezpieczeństwa, ma na myśli kod, który odczytuje i zapisuje te ukryte metadane, szczególnie gdy pliki są przechowywane na dyskach sieciowych lub współdzielone z systemami innych firm.
Ostrzeżenia Apple wykorzystują standardowe ostrzeżenie dotyczące każdego błędu powodującego uszkodzenie pamięci w parserze plików: w najlepszym przypadku nastąpi awaria, w najgorszym ktoś uruchomi złośliwy kod na Twoim urządzeniu. ImageIO, AppleDouble i SceneKit znajdują się w tej samej strefie zagrożenia. Chociaż typy plików są różne, wszystkie stanowią to samo ryzyko.
Dopóki nie zainstalujesz tej aktualizacji, otwieranie niechcianych wiadomości i e-maili zawierających obrazy jest jeszcze gorszym pomysłem niż zwykle.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Cię przed phishingiem, oszukańczymi wiadomościami tekstowymi, złośliwymi stronami internetowymi i nie tylko. Dzięki wbudowanej funkcji Scam Guard opartej na sztucznej inteligencji, działającej w czasie rzeczywistym.
