- Η Apple διέθεσε τα iOS 26.6.1, iPadOS 26.6.1 και macOS Tahoe 26.6.2 διορθώνοντας σχεδόν 30 κενά ασφαλείας.
- Τα 21 από τα 29 συνολικά CVEs αφορούν τον WebKit, ενώ εννέα ευπάθειες εντοπίστηκαν με τη βοήθεια του εργαλείου OpenAI Codex Security.
- Πρόκειται για το τρίτο πακέτο επιδιορθώσεων μέσα σε μόλις τρεις εβδομάδες, δείχνοντας ότι τα εργαλεία τεχνητής νοημοσύνης εντοπίζουν bugs ταχύτερα από ποτέ.
Ο ρόλος της τεχνητής νοημοσύνης στον εντοπισμό σφαλμάτων
Η επίσημη τεκμηρίωση ασφαλείας της Apple αποκαλύπτει μια ανησυχητική πραγματικότητα για τον κύκλο ανάπτυξης λογισμικού. Η κυκλοφορία τριών διαδοχικών πακέτων ασφαλείας μέσα σε διάστημα τριών εβδομάδων δείχνει ότι τα εργαλεία AI σαρώνουν τον κώδικα ταχύτερα από ό,τι μπορούν οι μηχανικοί να τον θωρακίσουν εκ των προτέρων.
Στις δικές μας δοκιμές σε περιβάλλοντα δικτύου, παρατηρούμε πως η πολυπλοκότητα των σύγχρονων λειτουργικών συστημάτων αφήνει περιθώρια για λάθη που εκμεταλλεύονται αυτοματοποιημένα συστήματα. Η ενσωμάτωση του OpenAI Codex Security στον εντοπισμό αυτών των 29 CVEs δείχνει ότι η ίδια η τεχνητή νοημοσύνη γίνεται το βασικό εργαλείο επιθεώρησης κώδικα, τόσο για τους ερευνητές ασφαλείας όσο και για τους ίδιους τους κατασκευαστές.
WebKit και κρίσιμα κεno ασφαλεias σε iOS και macOS
Από τα 29 συνολικά ζητήματα που διορθώνονται, η συντριπτική πλειοψηφία –συγκεκριμένα 21 CVEs– εντοπίζεται στον πυρήνα του WebKit. Αυτό σημαίνει ότι ο browser Safari και οποιαδήποτε εφαρμογή βασίζεται στις βιβλιοθήκες περιήγησης της Apple ήταν δυνητικά εκτεθειμένοι σε σφάλματα διαφθοράς μνήμης και απροσδόκητα crashes.
Εκτός από το WebKit, οι ενημερώσεις καλύπτουν μια ευπάθεια ήχου που επέτρεπε διαρροή ευαίσθητων δεδομένων χρήστη, ένα ζφάλμα εικόνας για εκτέλεση αυθαίρετου κώδικα, καθώς και τρία κρίσιμα σημεία στον πυρήνα (kernel). Στο iOS μάλιστα, διορθώθηκε και ένα κρίσιμο σφάλμα στην τηλεφωνία που θα μπορούσε να παρακάμψει την πιστοποίηση IPSec σε επίπεδο δικτύου.
Τι πρέπει να κάνεις τώρα για τη συσκευή σου
Αν περιμένεις να εμφανιστούν σημάδια παραβίασης στη συσκευή σου για να αναβαθμίσεις, βρίσκεσαι ήδη σε λάθος δρόμο. Παρότι η Apple αναφέρει ότι καμία από αυτές τις 29 ευπάθειες δεν έχει αξιοποιηθεί ενεργά μέχρι στιγμής, η δημοσιοποίηση των CVEs λειτουργεί ως χάρτης πορείας για τους επιτιθέμενους.
Άνοιξε αμέσως τις Ρυθμίσεις, πήγαινε στο Γενικά και έλεγξε για διαθέσιμες ενημερώσεις λογισμικού. Για όσους διαθέτουν παλαιότερο υλικό που δεν υποστηρίζει τις νεότερες εκδόσεις, η Apple διέθεσε παράλληλα τα iOS 18.7.10 και iPadOS 18.7.10, αποδεικνύοντας ότι η προστασία των παλαιότερων γραμμών άμυνας παραμένει κρίσιμη.
Η άποψή μας στο TechNoid
Η συχνότητα των patches ασφαλείας της Apple δεν δείχνει απαραίτητα ότι τα προϊόντα της γίνονται λιγότερο ασφαλή, αλλά ότι το τοπίο των απειλών αλλάζει δραματικά εξαιτίας του κώδικα που παράγεται και ελέγχεται από αλγορίθμους. Ως συντακτική ομάδα, προτιμούμε να βλέπουμε γρήγορες, έγκαιρες διορθώσεις αντί για σιωπή πίσω από κλειστές πόρτες. Ωστόσο, η κόπωση από τις συνεχείς αναβαθμίσεις είναι πραγματική για τον τελικό χρήστη. Η συμβουλή μας είναι απλή: μην αμελείς τακτικά updates, ειδικά όταν αφορούν τρύπες στον πυρήνα του δικτύου και στο WebKit.
Συχνές Ερωτήσεις για τις νέες ενημερώσεις ασφαλείας της Apple
Ποιες εκδόσεις λειτουργικών αφορούν τα νέα patches;
Οι ενημερώσεις αφορούν τα iOS 26.6.1, iPadOS 26.6.1, macOS Tahoe 26.6.2, καθώς και τα iOS/iPadOS 18.7.10 για παλαιότερες συσκευές.
Είχαν αξιοποιηθεί τα κενά αυτά από χάκερ πριν την ενημέρωση;
Σύμφωνα με την επίσημη ενημέρωση της Apple, καμία από τις 29 ευπάθειες δεν είχε καταγραφεί ως ενεργά εκμεταλλεύσιμη “in the wild” κατά τη στιγμή της κυκλοφορίας.
Γιατί υπάρχουν τόσα πολλά updates τελευταία;
Η χρήση εργαλείων τεχνητής νοημοσύνης από ερευνητές και κατασκευαστές εντοπίζει σφάλματα με τετραπλάσιο ρυθμό σε σύγκριση με το παρελθόν.
Ποιο τμήμα του λειτουργικού επηρεάζεται περισσότερο;
Το μεγαλύτερο μερίδιο των διορθώσεων (21 από τα 29 CVEs) αφορά τον WebKit, ο οποίος επηρεάζει την περιήγηση ιστού και τη λειτουργία του Safari.
Πώς μπορώ να εγκαταστήσω τις διορθώσεις;
Πήγαινε στις Ρυθμίσεις (Settings), επίλεξε Γενικά (General) και στη συνέχεια Ενημέρωση Λογισμικού (Software Update).
Υπάρχουν ενημερώσεις για παλιούς Mac που δεν παίρνουν το macOS Tahoe;
Όχι, η Apple δεν εξέδωσε ξεχωριστά patches ασφαλείας για τα ασύμβατα παλαιότερα μοντέλα macOS Sonoma ή Ventura σε αυτόν τον κύκλο.
Πόσο κρίσιμο είναι να κάνω την ενημέρωση άμεσα;
Εξαιρετικά κρίσιμο, καθώς η δημοσιοποίηση των τεχνικών λεπτομερειών των σφαλμάτων δίνει στους κακόβουλους παράγοντες τα εργαλεία για να στοχεύσουν μη ενημερωμένες συσκευές.
