Apple rendkívüli biztonsági frissítések
Az Apple soron kívüli biztonsági frissítéseket tett közzé az iPhone, iPad, Mac, Apple Watch és Vision Pro eszközökhöz. A javítások több olyan sérülékenységet szüntetnek meg, amelyek jogosulatlan üzenethozzáférést, Bluetooth-kapcsolatok manipulálását vagy érzékeny adatok megszerzését tehették lehetővé.
A legsúlyosabb problémák közé tartozik az iMessage két sérülékenysége. A CVE-2026-113961 azonosítójú hiba révén egy távoli támadó jogosulatlanul csatlakozhatott csoportos beszélgetésekhez, és hozzáférhetett azok üzeneteihez. A CVE-2026-113960 pedig lehetővé tehette, hogy egy újonnan hozzáadott résztvevő a csatlakozása előtt küldött üzeneteket is elolvassa. Mindkét probléma az üzenetváltások bizalmasságát veszélyeztette.
További sérülékenységek érintették a Bluetooth és az AirPlay működését. Egyes hibák lehetővé tették a párosítási kódok próbálkozásszám-korlátozásának megkerülését, illetve bizonyos körülmények között a felhasználó jóváhagyása nélküli eszközpárosítást. Ezek kihasználásához jellemzően Bluetooth-hatótávolságon belüli vagy azonos helyi hálózaton lévő támadóra volt szükség.
A macOS frissítése emellett egy korábban azonosított tanúsítványkezelési problémát is javít. Az eMudhra hitelesítésszolgáltató kompromittált tanúsítványait bizonyos parancssori alkalmazások, köztük a curl és a git, továbbra is elfogadhatták, noha az Apple más alkalmazásaiban már korábban korlátozta használatukat.
A javítások között szerepelnek memóriahibák és alkalmazásjogosultsági problémák is. Az Apple nem közölt olyan információt, amely szerint a most megszüntetett sérülékenységeket már aktívan kihasználták volna.
A frissítések vállalati környezetben is kiemelt figyelmet érdemelnek, különösen a bizalmas kommunikációra használt és a központilag felügyelt eszközök esetében. A rendszergazdáknak célszerű ellenőrizniük az érintett készülékek frissítési állapotát, és mielőbb telepíteniük a megfelelő biztonsági javításokat.
