Apple a lansat iOS 26.6 și iPadOS 26.6, actualizări concentrate în principal pe securitate și pregătirea dispozitivelor pentru generația iOS 27. Update-urile au fost publicate pe 27 iulie 2026, alături de macOS 26.6, watchOS 26.6 și tvOS 26.6. iOS 26.6 nu introduce schimbări vizibile importante, însă documentul oficial Apple enumeră 87 de identificatori CVE pentru probleme reparate pe iPhone și iPad. Vulnerabilitățile afectează componente precum kernelul sistemului, WebKit, Siri, Contacts, ImageIO, Game Center și Apple Neural Engine.
iOS 26.6 repară vulnerabilități la nivel de kernel
Printre problemele mai serioase se află o vulnerabilitate din AVEVideoEncoder care putea permite unei aplicații să execute cod cu privilegii de kernel. O altă problemă, identificată în MediaRemote, putea fi folosită de o aplicație pentru a obține privilegii root.
Apple a corectat și vulnerabilități prin care aplicațiile puteau ieși din sandbox, accesa date protejate, modifica părți ale sistemului de fișiere sau ocoli mecanismele de verificare a semnăturii codului. Sandbox-ul izolează aplicațiile și limitează accesul acestora la restul sistemului, astfel încât ocolirea sa poate oferi unui atacator acces la resurse care ar trebui protejate.
Mai multe probleme puteau fi declanșate prin procesarea unor imagini, fișiere audio, modele 3D sau alte fișiere construite special. Efectele menționate de Apple includ blocarea aplicațiilor, coruperea memoriei și executarea de cod arbitrar.
WebKit, motorul folosit de browser-ul Safari și de alte aplicații pentru afișarea conținutului web, a primit la rândul său mai multe patch-uri. Vulnerabilitățile puteau permite citirea unor fișiere din afara sandbox-ului, identificarea linkurilor vizitate, falsificarea unor elemente de interfață sau blocarea browserului prin pagini web malițioase.
Apple nu precizează în documentul consultat că vreuna dintre aceste vulnerabilități ar fi fost exploatată activ.
Spotlight începe pregătirile pentru iOS 27
Principala schimbare funcțională din iOS și iPadOS 26.6 este optimizarea indexului Spotlight. Procesul pregătește datele dispozitivului pentru funcția de căutare care va fi folosită de iOS 27.
Update-ul introduce și o alertă care apare atunci când utilizatorul atinge limita maximă de contacte blocate. Anterior, sistemul nu oferea o explicație clară în această situație.
iOS 26.6 este disponibil pentru iPhone 11 și modelele mai noi. iPadOS 26.6 poate fi instalat pe iPad Pro de 12,9 inci din generația a treia sau mai nou, orice iPad Pro de 11 inci, iPad Air 3 sau mai nou, iPad 8 sau mai nou și iPad mini 5 sau mai nou. Același update a fost lansat și pe computerele Mac cu macOS 26.6. Acel update aduce peste 150 de actualizări de securitate. În paralel, Apple a publicat și macOS 14.8.8 și macOS 15.7.8 pentru dispozitivele care au rămas la versiuni mai vechi ale sistemului de operare, corectând și pentru ele o parte dintre problemele de securitate din noua versiune.
