Apple heeft een flinke ronde beveiligingsupdates uitgebracht voor macOS. De nieuwste versies – Golden Gate 27.2, Tahoe 26.7.2 en Sequoia 15.8.2 – dichten tientallen gaten die variëren van gebrekkige symlink-validatie en onjuiste permissiecontroles tot geheugenfouten zoals out‑of‑bounds reads/writes, use‑after‑free, buffer overflows en race conditions. Zonder update kunnen aanvallers in het ergste geval rechten verhogen, sandbox‑beperkingen omzeilen, gevoelige data of kernelgeheugen lezen en zelfs systeemcrashes veroorzaken. Het NCSC adviseert daarom om zo snel mogelijk bij te werken. (support.apple.com)

Opvallend is dat Apple ook kwetsbaarheden rond bestandsverwerking aanpakt. Denk aan afbeeldingen, video en audio (ImageIO, AppleAVD), maar ook aan PDF’s, fonts en gecomprimeerde archieven. Zulke bugs ontstaan vaak bij het openen van “maliciously crafted” bestanden en kunnen geheugenbeschadiging of code‑uitvoering veroorzaken. Daarnaast zijn lekken verholpen in Gatekeeper – de poortwachter die controleert of apps betrouwbaar en juist ondertekend/notarized zijn – zodat bekende omzeilroutes worden geblokkeerd. (support.apple.com)

Een gebied dat extra aandacht kreeg is Schermdeling (Screen Sharing). Eerder dit jaar doken hier serieuze problemen op die in het wild werden misbruikt; Apple bracht destijds zelfs een extra tussentijdse patch uit. In de nieuwe macOS‑releases zijn meerdere Schermdeling‑kwetsbaarheden aangepakt, waaronder issues rond autorisatie, symlink‑afhandeling met root‑rechten en geheugenfouten die tot crash of code‑uitvoering konden leiden. Voor iedereen die poort 5900 (VNC) open heeft staan, is updaten geen luxe maar noodzaak. (support.apple.com)

De verbeteringen zitten niet alleen in losse fixes: Apple scherpt onder de motorkap validatie van invoer, grenzen‑ en toestemmingschecks en state‑management aan. Ook de sandbox- en privacymechanismen zijn verstevigd, zodat apps minder makkelijk buiten hun hok kunnen komen of gevoelige gebruikersinformatie kunnen uitlezen. Dit geldt breed in het systeem – van bestandssystemen (APFS/AFP) en iCloud‑koppelingen tot frameworks die grafische en multimediabestanden verwerken. (support.apple.com)

De update‑ronde loopt gelijk op met andere Apple‑platformen. tvOS, watchOS, visionOS en Safari kregen gelijktijdig beveiligingsreleases, zodat de hele suite op hetzelfde beveiligingsniveau komt. Dat scheelt beheerlast én sluit de gaten in webcomponenten die platformoverschrijdend worden gebruikt. (support.apple.com)

Welke Mac krijgt wat?

• Golden Gate (macOS 27) is beschikbaar voor Macs met Apple silicon. Oudere systemen blijven op Tahoe (26) of Sequoia (15) en ontvangen daar beveiligingsupdates. Draait je Mac nog Monterey, dan is 12.7.6 de versie met de laatste Monterey‑beveiligingspatches. (support.apple.com)

Goed om te weten: sinds macOS 26 levert Apple ook “Background Security Improvements” – kleinere, geruisloze beveiligingsverbeteringen die naast reguliere updates kunnen verschijnen. Die worden opgenomen in de centrale pagina met beveiligingsreleases. (help.apple.com)

Wat kun je nu het beste doen?

• Werk direct bij via Systeeminstellingen > Algemeen > Software-update. Herstart daarna je Mac.
• Update ook Safari en – waar van toepassing – Apple TV, Apple Watch en Vision Pro.
• Beheer je meerdere Macs? Zet automatische updates aan en plan onderhoudsmomenten, zeker als je Screen Sharing of externe VNC‑toegang gebruikt. (support.apple.com)

Kortom: deze update‑ronde dicht een breed spectrum aan kwetsbaarheden – van bestandsparsers tot sandbox‑escapes en Schermdeling – en brengt alle Apple‑platformen op peil. Even updaten bespaart je mogelijk veel ellende later. (support.apple.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.