iOS 26.6: Κρίσιμη ενημέρωση ασφαλείας διορθώνει 87 ευπάθειες πριν από το iOS 27

Η Apple κυκλοφόρησε στις 27 Ιουλίου 2026 το iOS 26.6, μια κρίσιμη ενημέρωση που διορθώνει 87 ευπάθειες ασφαλείας σε όλο το iOS και προετοιμάζει το iPhone για τον ερχομό του iOS 27 τον Σεπτέμβριο. Ανάμεσα στα ευρήματα ξεχωρίζουν κρίσιμες RCE ευπάθειες σε ImageIO και WebKit, sandbox escapes σε Game Center, καθώς και ελαττώματα του πυρήνα που ανακαλύφθηκαν με τη βοήθεια του Claude της Anthropic και του Codex της OpenAI. Αναλύεται τι νέο φέρνει το iOS 26.6, ποιες είναι οι σημαντικότερες διορθώσεις ασφαλείας και γιατί κάθε ιδιοκτήτης iPhone πρέπει να αναβαθμίσει άμεσα.

Δείτε επίσης: iOS 27: 10 σημαντικές νέες λειτουργίες και ποια iPhone θα το υποστηρίζουν

iOS 26.6: Οι κρισιμότερες ευπάθειες που διορθώθηκαν

Οι πιο ανησυχητικές διορθώσεις του iOS 26.6 αφορούν zero-click και one-click ευπάθειες — δηλαδή ελαττώματα που εκμεταλλεύονται χωρίς καμία ενέργεια από τον χρήστη. Οι σημαντικότερες:

• CVE-2026-43818 (ImageIO): Η επεξεργασία κακόβουλης εικόνας μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα. Το ImageIO είναι το κλασικό αντικείμενο επίθεσης zero-click, καθώς οι εικόνες υφίστανται αυτόματη ανάλυση σε Messages, previews και notifications
• CVE-2026-64747 (AVEVideoEncoder): Buffer overflow που μπορεί να επιτρέψει εκτέλεση κώδικα με δικαιώματα πυρήνα — μία από τις πιο σοβαρές κατηγορίες ευπαθειών
• CVE-2026-43723 (MediaRemote): Ελάττωμα διαχείρισης διαδρομής που θα μπορούσε να επιτρέψει σε εφαρμογή να αποκτήσει root privileges, παρακάμπτοντας πλήρως το privilege separation model του iOS
• CVE-2026-43813 (CloudAttestation): Παράκαμψη του code signing enforcement που υπονομεύει την προστασία της Apple κατά κακόβουλου λογισμικού
• CVE-2026-64767 (afpfs): Απομακρυσμένος επιτιθέμενος μπορεί να διαφθείρει τη μνήμη του πυρήνα μέσω του Apple Filing Protocol χωρίς αυθεντικοποίηση

Sandbox escapes: Παραβίαση της βασικής προστασίας του iOS

Δύο ευπάθειες διορθώνουν άμεσα το sandbox containment του iOS — τη βασική προστασία που κρατά τις εφαρμογές απομονωμένες μεταξύ τους:

• CVE-2026-64740 (Game Center): Ελάττωμα επαλήθευσης διαδρομής που επιτρέπει σε κακόβουλες εφαρμογές να διαφύγουν από το sandbox τους
• CVE-2026-28973 (libc): Integer overflow με ίδιο αποτέλεσμα — απόδραση από το sandbox της εφαρμογής

Οι επιθέσεις sandbox escape αποτελούν το «άγιο δισκοπότηρο» για επιτιθέμενους, καθώς επιτρέπουν σε μια φαινομενικά αβλαβή εφαρμογή να αποκτήσει πρόσβαση σε δεδομένα άλλων εφαρμογών ή στο ίδιο το σύστημα.

WebKit: 20+ ευπάθειες σε Safari και ενσωματωμένους browsers

Ο κινητήρας WebKit που τροφοδοτεί το Safari και όλους τους browsers στο iOS δέχθηκε το μεγαλύτερο πακέτο διορθώσεων. Οι κύριες ευπάθειες:

• CVE-2026-64757: Ευπάθεια διαχείρισης μνήμης που εντόπισε ο Claude AI της Anthropic σε συνεργασία με ερευνητές — αποκάλυψη της AI-driven ασφάλειας που κερδίζει έδαφος
• CVE-2026-64783: Δεύτερη ευπάθεια WebKit που ανακαλύφθηκε με τη βοήθεια του GLM της Z.ai
• CVE-2026-64728: Παραβίαση iframe sandboxing policy
• CVE-2026-43821: Ελάττωμα ελέγχου πρόσβασης που επιτρέπει σε εφαρμογή να διαβάσει αρχεία εκτός του sandbox της
• CVE-2026-64713: Παραβίαση ιδιωτικότητας — history sniffing από ιστοσελίδες

Πώς η AI βοήθησε στην αποκάλυψη ευπαθειών

Ένα ιδιαίτερα σημαντικό στοιχείο του iOS 26.6 είναι ο συνεχώς αυξανόμενος ρόλος των μοντέλων τεχνητής νοημοσύνης στην αποκάλυψη ευπαθειών ασφαλείας. Στο συγκεκριμένο update:

• Ο Claude της Anthropic βοήθησε ερευνητές να εντοπίσουν WebKit memory issues
• Ο Codex της OpenAI ανακάλυψε πολλαπλές ευπάθειες σε watchOS 26.6
• Το GLM της Z.ai εντόπισε ευπάθειες σε WebKit
• Η NVIDIA AI Red Team ανακάλυψε παρακάμψεις sandboxing σε WebKit

Πρόκειται για ένα ορόσημο: για πρώτη φορά η Apple αναγνωρίζει επίσημα τον ρόλο των AI μοντέλων ως εργαλείων ερευνητών ασφαλείας στην πλατφόρμα της. Ο ρυθμός ανακάλυψης ευπαθειών εκτοξεύεται — 210 CVEs τον Ιούλιο του 2026 έναντι 37 τον Ιούνιο.

Νέες λειτουργίες πέρα από τις διορθώσεις ασφαλείας

Παρόλο που το iOS 26.6 είναι κυρίως ενημέρωση ασφαλείας, φέρνει και μερικές μικρές αλλαγές:

• Νέα ειδοποίηση «Blocked Contacts Limit Reached»: Ενημερώνει τον χρήστη όταν φτάσει στο μέγιστο αριθμό blocked επαφών
• Βελτιστοποίηση Spotlight index: Προετοιμασία για το νέο Search του iOS 27, μειώνοντας το χρόνο re-indexing από εβδομάδες σε ώρες
• Anti-snatching κώδικας: Βρέθηκε στη beta code για αυτόματο κλείδωμα iPhone όταν αρπάζεται από τα χέρια, αλλά δεν είναι ενεργοποιημένη ακόμα
• Ενισχυμένη προστασία επαφών: Δύο κρίσιμες διορθώσεις για κακόβουλες κάρτες επαφής που θα μπορούσαν να διαρρεύσουν ευαίσθητες πληροφορίες

Ποια iPhone υποστηρίζουν το iOS 26.6

Το iOS 26.6 είναι διαθέσιμο για όλα τα iPhone από το iPhone 11 και μεταγενέστερα. Αντίστοιχα, το iPadOS 26.6 είναι διαθέσιμο για iPad Pro 12,9 ιντσών 3ης γενιάς και νεότερα, iPad Pro 11 ιντσών, iPad Air 3ης γενιάς και νεότερα, iPad 8ης γενιάς και νεότερα, καθώς και iPad mini 5ης γενιάς και νεότερα.

Πώς εγκαθιστάτε άμεσα το iOS 26.6

Η αναβάθμιση είναι δωρεάν και μπορεί να ολοκληρωθεί σε λιγότερο από 10 λεπτά:

1. Συνδέστε το iPhone σε Wi-Fi και βεβαιωθείτε ότι υπάρχει τουλάχιστον 50% μπαταρία ή φόρτιση
2. Μεταβείτε στις Ρυθμίσεις → Γενικά → Ενημέρωση Λογισμικού
3. Πατήστε Λήψη και Εγκατάσταση
4. Το iPhone θα κατεβάσει το update, θα ζητήσει τον κωδικό σας και θα κάνει επανεκκίνηση
5. Μετά την επανεκκίνηση, ολόκληρη η διαδικασία ολοκληρώνεται σε 5-8 λεπτά

Σύσταση: Επειδή η Apple ξεκινά να δημοσιοποιεί λεπτομέρειες για τις διορθωμένες ευπάθειες μετά την ενημέρωση, ενδέχεται να εμφανιστούν αναλυτικά exploits εντός των επόμενων ημερών. Η καθυστέρηση εγκατάστασης αυξάνει τον κίνδυνο.

Συχνές ερωτήσεις για το iOS 26.6

Πόσο μεγάλο είναι το iOS 26.6 για download;
Η ενημέρωση κυμαίνεται μεταξύ 1,2 και 2,4 GB ανάλογα με το μοντέλο iPhone. Οι νεότερες συσκευές (iPhone 15 και νεότερα) λαμβάνουν μικρότερο πακέτο λόγω delta updates.

Θα χάσω δεδομένα κατά την αναβάθμιση;
Όχι. Οι ενημερώσεις iOS διατηρούν όλα τα δεδομένα, ρυθμίσεις, εφαρμογές και φωτογραφίες. Παρόλα αυτά, συνιστάται πάντα ένα προληπτικό backup μέσω iCloud ή Mac/PC.

Θα επηρεαστεί η αυτονομία της μπαταρίας;
Συνήθως, οι ενημερώσεις σημείου (point releases) βελτιώνουν την αυτονομία μέσω optimizations. Αν παρατηρήσετε μειωμένη διάρκεια, συνιστάται 48 ώρες αναμονής ώστε το iOS να ολοκληρώσει το indexing και τις παρασκηνιακές διαδικασίες.

Πρέπει να ενημερώσω και το Apple Watch/Mac μου;
Ναι. Η Apple κυκλοφόρησε παράλληλα watchOS 26.6, macOS Tahoe 26.6, macOS Sequoia 15.7.8, tvOS 26.6 και visionOS 26.6, όλα με σημαντικές διορθώσεις ασφαλείας. Ενημερώστε όλες τις συσκευές του οικοσυστήματός σας.

Είναι το iOS 26.6 η τελευταία ενημέρωση πριν το iOS 27;
Πιθανώς όχι. Η Apple ενδέχεται να κυκλοφορήσει ακόμα μια ενημέρωση iOS 26.7 στα τέλη Αυγούστου με τυχόν επείγουσες διορθώσεις, πριν από το iOS 27 τον Σεπτέμβριο.

Έχει ήδη γίνει εκμετάλλευση κάποιας από αυτές τις ευπάθειες;
Η Apple δεν έχει επιβεβαιώσει ενεργή εκμετάλλευση κατά τη στιγμή της κυκλοφορίας. Ωστόσο, οι ImageIO ευπάθειες είναι το κλασικό αντικείμενο επίθεσης σε επαγγελματικά spyware όπως το Pegasus, οπότε η άμεση αναβάθμιση παραμένει επιτακτική.

Δείτε ακόμα: iPhone 18 Pro: 10 σημαντικά χαρακτηριστικά που αλλάζουν το iPhone σου

Το iOS 26.6 αποτελεί ένα από τα πιο σημαντικά updates ασφαλείας της Apple για το 2026, τόσο λόγω του τεράστιου πλήθους διορθώσεων όσο και της πρωτόγνωρης χρήσης μοντέλων τεχνητής νοημοσύνης στην ανακάλυψη ευπαθειών. Η τεχνική ομάδα του SecNews συστήνει την άμεση εγκατάσταση σε όλες τις συμβατές συσκευές. Πηγές: Apple Security Advisory 128066, Zero Day Initiative, MacRumors, Forbes.