Apple har släppt iOS 26.6.1, iPadOS 26.6.1 och macOS Tahoe 26.6.2. Uppdateringarna täpper till flera säkerhetshål i bland annat systemkärnan, Safari och hanteringen av bilder.
Ett av säkerhetshålen i iOS 26.6.1 och macOS Tahoe 26.6.2 finns i ImageIO, som används när operativsystemet öppnar och behandlar bilder.
Apple uppger att en preparerad bild i värsta fall kan leda till att obehörig kod körs på enheten. Ett annat fel i samma komponent kan användas för att få systemet att sluta svara.
Uppdateringarna åtgärdar även en brist som kan göra det möjligt för en app att läcka känslig användarinformation.
Flera problem i Safari
En stor del av rättningarna gäller WebKit, motorn bakom Safari och webbläsarna på iPhone och iPad.
Bristerna kan bland annat orsaka minnesfel och krascher när enheten behandlar manipulerat webbinnehåll. På Mac finns även ett fel som kan göra det möjligt för en skadlig webbplats att läcka känsliga uppgifter.
Apple har dessutom rättat flera fel i systemkärnan. Dessa kan orsaka krascher, skada minnet eller göra det möjligt för appar att läsa information från delar av systemet som normalt ska vara skyddade.
Nätverkstrafik kan fångas upp
På iPhone åtgärdas också ett autentiseringsfel i telefonidelen av systemet. En angripare med en privilegierad position i nätverket kan enligt Apple kringgå IPSec-autentisering och fånga upp trafik.
Det innebär inte att vem som helst på internet automatiskt kan avlyssna en iPhone. Angriparen måste redan ha kontroll över eller tillgång till en lämplig del av nätverket.
Apple har inte uppgett att något av säkerhetshålen i iOS 26.6.1 utnyttjas aktivt.
Äldre iPhone-modeller får iOS 18.7.10
iOS 18.7.10 släpps för iPhone XS, iPhone XS Max och iPhone XR. Motsvarande Ipad-uppdatering finns för sjunde generationens iPad.
Den äldre systemversionen får en betydligt längre lista med rättningar. Bland dessa finns brister som kan ge appar tillgång till känsliga uppgifter, köra kod med systembehörighet eller ta sig ur sin säkerhetsmiljö.
Ett fel i Siri kan göra det möjligt för en app att komma åt känsliga användaruppgifter. Apple säger att den berörda koden har tagits bort.
Fixarna fanns först i betaversionerna
Apple uppger att rättningarna i iOS 26.6.1 och iPadOS 26.6.1 först gjordes tillgängliga i betaversionerna av iOS 27 och iPadOS 27.
Motsvarande säkerhetsförbättringar för Mac dök först upp i betaversionen av macOS Golden Gate 27. Apple har nu fört över dem till de nuvarande operativsystemen i stället för att låta användarna vänta till höstens större uppdateringar.
Så installerar du uppdateringarna
På iPhone och iPad finns uppdateringen under: Inställningar → Allmänt → Programuppdatering
På Mac finns den under: Systeminställningar → Allmänt → Programuppdatering
Uppdateringarna innehåller inga större nya funktioner, men säkerhetsrättningarna är skäl nog att installera dem.
Även äldre enheter får nya säkerhetsfixar genom iOS 18.7.10 och iPadOS 18.7.10.
