286 biztonsági rést foltozott be az Apple

Az Apple októberi biztonsági frissítése meglehetősen robosztusra sikerült.
 

Az Apple kiadta a különböző operációs rendszereinek legújabb verzióit, amelyek révén összességében 286 különféle sebezhetőséget szüntetett meg. Ezek közül a legtöbb a macOS-t érinti, aminek frissítésével 263 biztonsági rés foltozható be. Javításokból az iOS-nek és az iPadOS-nek is kijutott, amelyek 163 sérülékenységtől váltak meg. (Ezek közül körülbelül140 a macOS-ben is kimutatható volt.)
 
Az Apple közleményei szerint sok sebehetőség olyan komponenseket érint, mint például a WebKit, a kernel, vagy egyes képek, betűtípusok, PDF-állományok, audió- és videófájlok kezeléséért felelős összetevők.
 
A feltárt sérülékenységek összessített kockázati listáján szerepel a jogosulatlan távoli kódfuttatás, a jogosultsági szint emelés, az adatlopás, az adatmanipuláció és a szolgáltatásmegtagadás lehetősége is. Mindezek mellett vannak olyan hibák, amik kihasználásával a sandbox, illetve a Gatekeeper alapú védelem válhat megkerülhetővé.
 
A régebbi, iOS 18 és iPadOS 18 kapcsán fontos fejlemény, hogy azok is kaptak három frissítést, amelyek közül az egyik azt a CVE-2026-86950 azonosítóval ellátott, nulladik napi sérülékenységet szünteti meg, amitől az Apple az újabb verziójú operációs rendszereit már szeptemberben megszabadította.
 
A fentiek mellett az Apple a watchOS, a tvOS és a visionOS operációs rendszereit is fontos frissítésekkel vértezte fel.
 
Az Apple frissítéseivel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.