NIEUWS

IN HET KORT: Apple heeft beveiligingsupdates uitgebracht voor iOS, iPadOS en macOS. De updates verhelpen meerdere ernstige kwetsbaarheden. Aanvallers kunnen daarmee kwetsbare iPhones en Macs overnemen. Een malafide afbeelding of webpagina is al genoeg.

Welke updates zijn er?

Voor iPhone en iPad zijn er iOS en iPadOS 27.2 en 26.7.2. Ook oudere toestellen krijgen iOS en iPadOS 18.7.11. Voor Mac zijn er macOS 27.2, Tahoe 26.7.2 en Sequoia 15.8.2.

Wat is er kwetsbaar?

iOS en iPadOS 26.7.2 verhelpen 134 kwetsbaarheden. Acht daarvan maken het uitvoeren van willekeurige code mogelijk. Het gaat om ImageIO en WebKit.

ImageIO verwerkt allerlei bestandsformaten. Een speciaal geprepareerde afbeelding volstaat voor een aanval. Dit soort lekken is eerder bij spyware ingezet.

Zeven lekken zitten in WebKit, de browser-engine van Apple. Het bezoeken van een malafide of gehackte website is genoeg.

Wat verhelpt versie 27.2?

iOS en iPadOS 27.2 dichten negen lekken met code-uitvoering. Daaronder zit ook een lek in CoreMedia. Op de Mac verhelpt macOS 27.2 elf van zulke lekken. Ze zitten onder meer in WebKit, CoreMedia, GPUTools en Remote Management. Tahoe en Sequoia verhelpen twee lekken in Grapher en CoreMedia.

Is er actief misbruik?

Ja, bij één lek. Het gaat om een kwetsbaarheid in CoreGraphics met kenmerk CVE-2026-86950. Apple meldt gebruik bij zeer geraffineerde aanvallen op specifieke iPhone-gebruikers. Het lek werd eind september al gepatcht in iOS 26. Gebruikers van iOS 18 kregen toen geen update. Die is er nu.

Wat moet je doen?

Installeer de updates zo snel mogelijk. Ga op de iPhone naar Instellingen, Algemeen en Software-update. Op de Mac kies je Systeeminstellingen en Software-update. Zet automatische updates aan.

Conclusie

De kans op een gerichte aanval is voor de meeste mensen klein. Toch is updaten verstandig. Aanvallers analyseren patches vaak om exploits te bouwen.