Apple heeft een groot aantal beveiligingslekken in iOS en iPadOS gedicht. Recent verscheen iOS/iPadOS 26.6.1 (17 augustus 2026) met fixes voor bijna dertig kwetsbaarheden in onder meer de kernel, WebKit en ImageIO. Op 8 september 2026 volgde 26.6.2; die release bevatte geen nieuw gepubliceerde CVE’s maar wel aanvullende stabiliteits- en beveiligingsverbeteringen. Deze updates zijn beschikbaar voor iPhone 11 en nieuwer en recente iPad‑modellen. (support.apple.com)

Wat speelt er precies?

• Kernel: meerdere bugs konden leiden tot onverwachte systeemcrashes of het (laten) lezen van kernelgeheugen. Deze zijn opgelost met striktere invoercontroles en beter geheugenbeheer. (support.apple.com)
• WebKit: een reeks fouten (o.a. out‑of‑bounds, use‑after‑free en geheugen­corruptie) kon Safari laten crashen of in het slechtste geval code uitvoeren bij het openen van kwaadwillig webmateriaal. Apple heeft dit aangepakt met verbeterde validatie, lock‑mechanismen en memory handling. (support.apple.com)
• ImageIO: een integer‑overflow maakte het mogelijk dat het verwerken van een afbeelding tot code‑uitvoering leidde; dat is verholpen met strengere invoercontroles. (support.apple.com)
• Telephony: in een specifiek scenario kon een aanvaller in een geprivilegieerde netwerkpositie IPSec‑authenticatie omzeilen en verkeer onderscheppen; dit is opgelost via beter state‑management. (support.apple.com)

Apple geeft voor 26.6.1 geen aanwijzingen dat de genoemde issues actief zijn misbruikt, maar het advies blijft: installeer updates direct zodra ze beschikbaar zijn. Ook het Nationaal Cyber Security Centrum (NCSC) benadrukt steevast om iOS/iPadOS‑updates snel door te voeren om misbruik te voorkomen. (macrumors.com)

Waarom dit relevant is
Kwetsbaarheden in kerncomponenten en subsysteemfuncties raken bestandshandling, geheugenbeheer, authenticatie en webcontent­verwerking. In de praktijk kan dat leiden tot ongeautoriseerde toegang tot gegevens, het omzeilen van sandbox‑beperkingen, privilege‑escalatie of netwerkmanipulatie. Door de fixes — variërend van strengere toegangscontroles en validatie tot beter geheugen‑ en state‑management — is het aanvalsoppervlak aanzienlijk verkleind. (support.apple.com)

Wat je nu moet doen

• Update meteen: ga op je iPhone/iPad naar Instellingen > Algemeen > Software‑update en installeer de beschikbare versie. Schakel “Automatische updates” in om toekomstige patches sneller te krijgen. (support.apple.com)
• Controleer je versie: na installatie zie je in hetzelfde scherm welke iOS/iPadOS‑versie draait. Zie je 26.6.1 of 26.6.2, dan ben je up‑to‑date. (support.apple.com)
• Voor organisaties: plan snelle uitrol via MDM en volg Apple’s update‑beleid; zo beperk je het venster waarin kwetsbaarheden misbruikt kunnen worden. (support.apple.com)

Tot slot: Apple levert naast reguliere releases ook “beveiligingsverbeteringen op de achtergrond” (te herkennen aan een letter, zoals 26.3.1 (a)). Dat zijn kleine, gerichte security‑patches die tussen grote updates door verschijnen. Zorg dat die functie aanstaat, zodat kritieke WebKit‑ of systeemfixes automatisch landen. (support.apple.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.