Firma Apple dostarczyła sporą partię lipcowych poprawek zabezpieczeń , na czele z iOS iPadOS 26.6, macOS Tahoe 26.6 i Safari 26.6, z dziesiątkami luk w zabezpieczeniach jądra, WebKita, frameworków multimedialnych i aplikacji bazowych. Aktualizacje te mają na celu przede wszystkim poprawę bezpieczeństwa, a nie dodawanie nowych funkcji, dlatego użytkownicy powinni zainstalować je jak najszybciej.
Aktualizacje dla konkretnego urządzenia
W poniższej tabeli przedstawiono dostępne aktualizacje oraz podano linki do odpowiednich materiałów dotyczących bezpieczeństwa w tej kwestii.
| iOS 26.6 i iPadOS 26.6 | iPhone 11 i nowsze modele, iPad Pro 12,9 cala trzeciej generacji i nowsze modele, iPad Pro 11 cali pierwszej generacji i nowsze modele, iPad Air trzeciej generacji i nowsze modele, iPad ósmej generacji i nowsze modele oraz iPad mini piątej generacji i nowsze modele. | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sekwoja | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD i Apple TV 4K (wszystkie modele) | |
| watchOS 26.6 | Apple Watch Series 6 i nowsze modele | |
| visionOS 26.6 | Apple Vision Pro (wszystkie modele) | |
| Safari 26.6 | macOS Sonoma i macOS Sequoia |
Jak zaktualizować urządzenia Apple
Jak zaktualizować iPhone'a lub iPada
Dla iOS Użytkownicy systemu iPadOS i iPadOS mogą sprawdzić, czy korzystają z najnowszej wersji oprogramowania:
Przejdź doUstawienia>Ogólne>Aktualizacja oprogramowania. Zobaczysz, czy są dostępne aktualizacje, i zostaniesz poprowadzony przez proces ich instalacji.
Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś — znajdziesz ją na tym samym ekranie.
Jak zaktualizować system macOS w dowolnej wersji
Aby zaktualizować system macOS na dowolnym obsługiwanym systemie Mac Skorzystaj z funkcji aktualizacji oprogramowania, którą Apple zaprojektowało tak, aby działała spójnie we wszystkich najnowszych wersjach. Oto kroki:
- Kliknij menu Apple w lewym górnym rogu ekranu.
- WybierzUstawienia systemu(lubPreferencje systemowew starszych wersjach).
- Select Ogólne na pasku bocznym, a następnie kliknij Aktualizacja oprogramowania po prawej stronie. W starszych wersjach systemu macOS po prostu wyszukaj bezpośrednio opcję Aktualizacja oprogramowania .
- Twój Mac System automatycznie sprawdzi dostępność aktualizacji. Jeśli aktualizacje są dostępne, kliknij „Aktualizuj teraz” (lub „Uaktualnij teraz ” w przypadku nowych, głównych wersji) i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Przed uaktualnieniem do systemu macOS Tahoe 26 zapoznaj się z tymi instrukcjami .
- Wprowadź hasło administratora, jeśli zostaniesz o to poproszony, a następnie pozwól Mac dokończyć aktualizację (w trakcie tego procesu może być konieczne ponowne uruchomienie systemu).
- Upewnij się, że twoje Mac pozostaje podłączony do Internetu aż do momentu zakończenia aktualizacji.
Jak zaktualizować przeglądarkę Safari
Aktualizacje przeglądarki Safari są zawarte w aktualizacjach systemu macOS, więc zainstalowanie najnowszej wersji systemu macOS spowoduje również aktualizację przeglądarki Safari. Aby sprawdzić ręcznie:
- Otwórz menu Apple > Ustawienia systemowe > Ogólne > Uaktualnienia oprogramowania .
- Jeśli aktualizacja Safari jest wyświetlana osobno, kliknij przycisk„Aktualizuj teraz”, aby ją zainstalować.
- Po wyświetleniu monitu uruchom ponownie urządzenie.
Jeśli korzystasz ze starszej wersji systemu macOS, która jest nadal obsługiwana (np. Sonoma lub Sequoia), Apple może niezależnie oferować aktualizacje przeglądarki Safari za pośrednictwem usługi Software Update.
Szczegóły techniczne
Do ciekawszych luk w zabezpieczeniach naprawionych w tej aktualizacji należą: CVE-2026-43818 w ImageIO, CVE-2026-43776 w AppleDouble oraz CVE-2026-64763–64766 w SceneKit.
Choć luki te występują w różnych aplikacjach, mają jedną wspólną cechę. Ich opisy mówią:
„Przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu”.
To samo sformułowanie, że „przetwarzanie złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji lub wykonania dowolnego kodu”, nie jest przypadkowe. To standardowy szablon Apple’a opisujący błędy analizy plików w wielu frameworkach, w tym ImageIO, AppleDouble i SceneKit. Podobieństwa odzwierciedlają wspólne schematy eksploatacji (niezaufane dane wejściowe pliku trafiające do natywnych parserów), natomiast różnice dotyczą funkcji każdego frameworka i typów plików/kontekstów, których dotyczą.
ImageIO to framework systemowy odpowiedzialny za odczyt i wyświetlanie formatów obrazów, takich jak JPEG, PNG, TIFF, RAW, GIF i innych. Jest używany w całym iOS i macOS przez aplikacje takie jak Zdjęcia, Safari, Wiadomości, Poczta i Podgląd.
SceneKit to platforma do grafiki 3D i grafów scen, używana do renderowania modeli, animacji i złożonych scen 3D w aplikacjach i grach na platformy Apple. Analizuje pliki opisów scen i zasoby 3D, a następnie przekształca je w renderowalną treść.
AppleDouble to funkcja używana w systemie macOS w tle do przechowywania dodatkowych informacji o plikach, takich jak ikony i inne dane Findera, w przypadku gdy pliki znajdują się na określonych typach dysków lub serwerów. Kiedy Apple wspomina o „AppleDouble” w notatkach dotyczących bezpieczeństwa, ma na myśli kod, który odczytuje i zapisuje te ukryte metadane, szczególnie gdy pliki są przechowywane na dyskach sieciowych lub współdzielone z systemami innych firm.
Ostrzeżenia Apple wykorzystują standardowe ostrzeżenie dotyczące każdego błędu powodującego uszkodzenie pamięci w parserze plików: w najlepszym przypadku nastąpi awaria, w najgorszym ktoś uruchomi złośliwy kod na Twoim urządzeniu. ImageIO, AppleDouble i SceneKit znajdują się w tej samej strefie zagrożenia. Chociaż typy plików są różne, wszystkie stanowią to samo ryzyko.
Dopóki nie zainstalujesz tej aktualizacji, otwieranie niechcianych wiadomości i e-maili zawierających obrazy jest jeszcze gorszym pomysłem niż zwykle.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
