Apple heeft belangrijke beveiligingsupdates uitgebracht voor macOS. Het gaat om macOS Sonoma 14.8.8, macOS Sequoia 15.7.8 en — voor de nieuwste generatie — macOS Tahoe 26.6. De updates dichten een lange lijst kwetsbaarheden en zijn nadrukkelijk aanbevolen voor alle gebruikers die nog op Sonoma of Sequoia zitten, of al naar Tahoe zijn gegaan.

Wat is er opgelost

• Geheugenfouten. Denk aan buffer overflows, out‑of‑bounds reads/writes, use‑after‑free, integer overflows en race conditions. Zulke fouten kunnen leiden tot crashes, gegevenslekken, privilege‑escalatie en in sommige gevallen code‑uitvoering. In eerdere Sequoia‑updates werd bijvoorbeeld een Wi‑Fi‑kwetsbaarheid verholpen die code‑uitvoering met kernelrechten mogelijk maakte; ook in 15.7.8 en 14.8.8 zijn vergelijkbare geheugenproblemen aangepakt. (support.apple.com)
• Sandbox‑escapes en onjuiste toegangscontrole. In 15.7.8 zijn meerdere issues verholpen die root‑rechten of toegang tot gevoelige gebruikersdata konden geven (onder meer in Core Services, CUPS, libc). Deze fixes scherpen autorisatie‑ en toestemmingscontroles aan. (support.apple.com)
• Gatekeeper‑bypasses via archieven. Apple dicht misbruikscenario’s waarbij gemanipuleerde ZIP‑ en andere archieven Gatekeeper konden omzeilen (BOM/libarchive en DesktopServices krijgen extra checks). Dit soort problemen houdt vaak verband met de manier waarop macOS quarantaine‑attributen op uitgepakte bestanden toepast, iets waar security‑onderzoekers al eerder voor waarschuwden. (support.apple.com)
• Bestands‑ en padvalidatie. Parser‑ en padverwerkingsfouten zijn hersteld om ongeautoriseerde toegang of onverwachte beëindiging te voorkomen. (support.apple.com)
• Netwerkbeveiliging. Verbeteringen beperken onder meer IP‑gebaseerde tracking en verstevigen de afscherming tussen processen en netwerkstacks. (support.apple.com)

Waarom dit telt

• De lijst met CVE’s is omvangrijk. Apple’s beveiligingsnotities voor 15.7.8 en 14.8.8 documenteren tientallen kwetsbaarheden verspreid over frameworks als Kernel, ImageIO, APFS, Quick Look en meer. Voor Nederlandse organisaties bevestigt ook het NCSC dat deze updates breed misbruikbare categorieën dichten (geheugenbeheer, sandbox, Gatekeeper, permissies), met bijbehorende CVE‑overzichten. (support.apple.com)
• Brede uitrol in het Apple‑ecosysteem. Op 27 juli 2026 publiceerde Apple gelijktijdig updates voor iOS/iPadOS, tvOS, watchOS en visionOS. Veel onderliggende componenten (zoals WebKit of libxslt) delen kwetsbaarheden over platformen heen, waardoor gelijke patchrondes logisch zijn. (support.apple.com)

Welke versie heb je nodig?

• Gebruik je een Mac die nog op Sonoma of Sequoia draait? Installeer respectievelijk 14.8.8 of 15.7.8. Kun je al naar Tahoe, dan is 26.6 de actuele versie met alle recente fixes. (support.apple.com)

Snel aan de slag met updaten

• Open Systeeminstellingen > Algemeen > Software‑update en kies Werk nu bij. Zet automatische updates aan om beveiligingspatches voortaan vanzelf te ontvangen. (support.apple.com)
• Tip voor organisaties: plan deze patches via je MDM en prioriteer systemen die netwerk­diensten, gevoelige data of ontwikkeltools draaien.

Extra achtergrond

• Gatekeeper controleert of apps afkomstig zijn van een geïdentificeerde ontwikkelaar, zijn genotariseerd en niet aangepast. Problemen ontstaan vooral wanneer quarantaine‑attributen niet correct worden doorgegeven bij het uitpakken of monteren van archieven; precies daar zijn de extra controles nu aangescherpt. (support.apple.com)
• Apple blijft ook oudere macOS‑lijnen ondersteunen met gerichte beveiligingsreleases, zodat Macs die (nog) niet naar Tahoe kunnen, wel de nieuwste patches krijgen. Op 27 juli 2026 verschenen daarom gelijktijdig 14.8.8, 15.7.8 en 26.6. (support.apple.com)

Kortom: deze update­ronde pakt de grote boosdoeners aan — geheugenfouten, sandbox‑escapes en Gatekeeper‑bypasses — en verstevigt validatie en isolatie op systeemniveau. Installeer de updates vandaag nog om onnodig risico te vermijden. (support.apple.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.