Οι νέες ενημερώσεις iOS 26.6.1, iPadOS 26.6.1 και macOS Tahoe 26.6.2 διορθώνουν σχεδόν 30 ευπάθειες ασφαλείας, σύμφωνα με το έγγραφο υποστήριξης ασφαλείας της Apple. Αυτή είναι η τρίτη κυκλοφορία ασφαλείας της Apple μέσα σε τρεις εβδομάδες. Η συνεχής ανάπτυξη της τεχνητής νοημοσύνης και η ενσωμάτωσή της σε διαδικασίες ανάλυσης κώδικα έχουν επιτρέψει την ταχύτερη ανίχνευση ευπαθειών, γεγονός που οδηγεί σε πιο συχνές ενημερώσεις ασφαλείας.
Η Apple αναφέρει ότι το λογισμικό περιλαμβάνει διορθώσεις ασφαλείας που είχαν προστεθεί προηγουμένως στις beta εκδόσεις iOS 27, iPadOS 27 και macOS Golden Gate. Αυτές οι διορθώσεις είναι κρίσιμες για τη διασφάλιση της ακεραιότητας και της ασφάλειας των συσκευών, καθώς οι ευπάθειες ασφαλείας μπορούν να εκθέσουν τους χρήστες σε κινδύνους όπως η απώλεια δεδομένων και η μη εξουσιοδοτημένη πρόσβαση.
iOS 26.6.1 και macOS Tahoe 26.6.2: Οι ευπάθειες που διορθώνονται
Συγκεκριμένα, οι ενημερώσεις περιλαμβάνουν διορθώσεις για μια ευπάθεια ήχου που θα μπορούσε να επιτρέψει σε μια εφαρμογή να διαρρεύσει ευαίσθητες πληροφορίες χρήστη. Αυτό το είδος ευπάθειας είναι ιδιαίτερα επικίνδυνο καθώς μπορεί να εκθέσει προσωπικά δεδομένα χωρίς τη γνώση του χρήστη. Επιπλέον, μια ευπάθεια εικόνας θα μπορούσε να δώσει σε κακόβουλους χρήστες τη δυνατότητα να εκτελέσουν εντολές στο σύστημα χωρίς άδεια.
Δείτε επίσης: iOS 26.6, iPadOS 26.6 & macOS Tahoe 26.6: Δεκάδες διορθώσεις ασφαλείας
Επιπλέον, διορθώθηκαν τρεις ευπάθειες στον πυρήνα, το κεντρικό μέρος του λειτουργικού συστήματος που διαχειρίζεται τις βασικές λειτουργίες της συσκευής. Οι ευπάθειες στον πυρήνα είναι ιδιαίτερα ανησυχητικές καθώς μπορούν να επιτρέψουν την πρόσβαση σε λειτουργίες του συστήματος, ενδεχομένως επιτρέποντας την πλήρη κατάληψη της συσκευής από κακόβουλους χρήστες.
Αξιοσημείωτες είναι και οι διορθώσεις για αρκετά σφάλματα στο WebKit, τον μηχανισμό rendering που χρησιμοποιείται από τον Safari και άλλες εφαρμογές στο iOS και το macOS. Από τις 29 CVE (Common Vulnerabilities and Exposures) που αναφέρονται στο έγγραφο, οι 21 σχετίζονται με το WebKit. Αυτά τα σφάλματα θα μπορούσαν να προκαλέσουν memory corruption ή crashes του Safari, επηρεάζοντας την εμπειρία χρήσης και την ασφάλεια κατά την περιήγηση στο διαδίκτυο.
Επιπλέον, εννέα από τις ευπάθειες αποδίδονται στην OpenAI Codex Security, υπογραμμίζοντας τη σημασία της συνεργασίας με εξωτερικούς ερευνητές ασφαλείας για την αναγνώριση και διόρθωση σφαλμάτων. Η συνεργασία αυτή είναι κρίσιμη για την ταχεία αντιμετώπιση των ευπαθειών ασφαλείας και την προστασία των χρηστών.
Δείτε επίσης: macOS Tahoe 26.5.2 και iOS 26.5.2: Ενημερώσεις σύντομα διαθέσιμες
Στο iOS, η Apple διόρθωσε επίσης ένα σφάλμα τηλεφωνίας που θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο, με προνομιακή θέση στο δίκτυο, να παρακάμψει την αυθεντικοποίηση IPSec και να υποκλέψει το network traffic. Η αυθεντικοποίηση IPSec είναι μια σημαντική τεχνολογία για την προστασία των δεδομένων που μεταφέρονται μέσω δικτύων και η παράκαμψή της θα μπορούσε να επιτρέψει την υποκλοπή ευαίσθητων πληροφοριών.
Προς το παρόν, δεν υπάρχουν στοιχεία που να αποδεικνύουν ενεργή εκμετάλλευση των εν λόγω ευπαθειών, αλλά η Apple πάντα συνιστά την ενημέρωση στις νέες εκδόσεις iOS, iPadOS και macOS το συντομότερο δυνατό. Τώρα που οι ευπάθειες έχουν δημοσιοποιηθεί, οι επιτιθέμενοι θα μπορούσαν να στοχεύσουν συσκευές που εξακολουθούν να λειτουργούν με παλαιότερες εκδόσεις του λογισμικού. Η ταχεία ενημέρωση των συσκευών είναι κρίσιμη για την προστασία από πιθανές επιθέσεις.
Δείτε επίσης: Η Apple διαθέτει τις δεύτερες δημόσιες εκδόσεις Beta των iOS 26.6 και macOS Tahoe 26.6
Η Apple κυκλοφόρησε επίσης τις εκδόσεις iOS 18.7.10 και iPadOS 18.7.10 για συσκευές που δεν μπορούν να εκτελέσουν το iOS 26 και το iPadOS 26. Αυτές οι ενημερώσεις διασφαλίζουν ότι ακόμα και οι παλαιότερες συσκευές λαμβάνουν κρίσιμες διορθώσεις ασφαλείας, διατηρώντας έτσι ένα βασικό επίπεδο προστασίας για όλους τους χρήστες.
Οι ενημερώσεις μπορούν να εγκατασταθούν ανοίγοντας την εφαρμογή Ρυθμίσεις, επιλέγοντας την ενότητα Γενικά και επιλέγοντας Ενημέρωση Λογισμικού. Η διαδικασία αυτή είναι απλή και προσβάσιμη για όλους τους χρήστες, διασφαλίζοντας ότι οι συσκευές τους παραμένουν ασφαλείς και ενημερωμένες.
