Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 26 και του iPadOS 26

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 26 και του iPadOS 26.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 26 και iPadOS 26

Κυκλοφόρησε στις 15 Σεπτεμβρίου 2025

Apple Neural Engine

Διατίθεται για: iPhone 11 και νεότερα μοντέλα, iPad Pro 12,9 ιντσών 3ης γενιάς και νεότερα μοντέλα, iPad Pro 11 ιντσών 1ης γενιάς και νεότερα μοντέλα, iPad Air 3ης γενιάς και νεότερα μοντέλα, iPad 8ης γενιάς και νεότερα μοντέλα και iPad mini 5ης γενιάς και νεότερα μοντέλα

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2025-43344: ένας ανώνυμος ερευνητής

AppleMobileFileIntegrity

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2025-43317: Mickey Jin (@patch1t)

Audio

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου πολυμέσων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2025-43346: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro

Bluetooth

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα σύνδεσης αντιμετωπίστηκε με αποκάλυψη δεδομένων.

CVE-2025-43354: Csaba Fitzl (@theevilbit) της Kandji

CVE-2025-43303: Csaba Fitzl (@theevilbit) της Kandji

Call History

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη αποκάλυψη ευαίσθητων πληροφοριών.

CVE-2025-43357: Rosyna Keller της Totally Not Malicious Software, Guilherme Rambo της Best Buddy Apps (rambo.codes)

CoreAudio

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2025-43349: @zlluny σε συνεργασία με το πρόγραμμα Zero Day Initiative της Trend Micro

CoreMedia

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2025-43372: 이동하 (Lee Dong Ha) του SSA Lab

IOHIDFamily

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2025-43302: Keisuke Hosoda

IOKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2025-31255: Csaba Fitzl (@theevilbit) της Kandji

Kernel

Αποτέλεσμα: Μια υποδοχή διακομιστή UDP που είναι συνδεδεμένη με μια τοπική διεπαφή ενδέχεται να συνδεθεί με όλες τις διεπαφές

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2025-43359: Viktor Oreshkin

LaunchServices

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακολουθεί τις πληκτρολογήσεις χωρίς την άδεια του χρήστη

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2025-43362: Philipp Baldauf

MobileStorageMounter

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2025-43355: Dawuge του Shuffle Team

Notes

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια ξεκλείδωτη συσκευή ενδέχεται να μπορεί να δει μια εικόνα στην πιο πρόσφατα προβληθείσα κλειδωμένη σημείωση

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό των μνημών cache.

CVE-2025-43203: Tom Brzezinski

Safari

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη ανακατεύθυνση URL

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση URL.

CVE-2025-31254: Evan Waelde

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2025-43329: ένας ανώνυμος ερευνητής

Shortcuts

Αποτέλεσμα: Μια συντόμευση μπορεί να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς sandbox.

CVE-2025-43358: 정답이 아닌 해답

Siri

Αποτέλεσμα: Ενδέχεται να είναι δυνατή η πρόσβαση σε καρτέλες Ιδιωτικής περιήγησης χωρίς έλεγχο ταυτότητας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2025-30468: Richard Hyunho Im (@richeeta)

Spell Check

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2025-43190: Noah Gregory (wts.dev)

SQLite

Αποτέλεσμα: Η επεξεργασία ενός αρχείου ενδέχεται να οδηγήσει στην αλλοίωση μνήμης

Περιγραφή: Αυτή είναι μια ευπάθεια στον κώδικα ανοιχτού κώδικα και το λογισμικό Apple είναι ανάμεσα στα έργα που επηρεάζονται. Το CVE-ID εκχωρήθηκε από τρίτο μέρος. Μάθετε περισσότερα σχετικά με το πρόβλημα και το CVE-ID στο cve.org.

CVE-2025-6965

System

Αποτέλεσμα: Αντιμετωπίστηκε ένα πρόβλημα επαλήθευσης εισαγωγής

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2025-43347: JZ, Seo Hyun-gyu (@wh1te4ever), Luke Roberts (@rookuu)

Text Input

Αποτέλεσμα: Οι προτάσεις πληκτρολογίου ενδέχεται να εμφανίζουν ευαίσθητες πληροφορίες στην οθόνη κλειδώματος

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τον περιορισμό των επιλογών που διατίθενται σε μια κλειδωμένη συσκευή.

CVE-2025-24133: Joey Hewitt, ένας ανώνυμος ερευνητής, Thomas Salomon, Sufiyan Gouri (TU Darmstadt), Phil Scott (@MrPeriPeri) και Richard Hyunho Im (@richeeta), Mark Bowers, Dylan Rollins, Arthur Baudoin, Andr.Ess

WebKit

Αποτέλεσμα: Ένας ιστότοπος ενδέχεται να είναι σε θέση να αποκτήσει πρόσβαση σε πληροφορίες αισθητήρα χωρίς τη συγκατάθεση του χρήστη

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό των μνημών cache.

WebKit Bugzilla: 296153

CVE-2025-43356: Jaydev Ahire

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 294550

CVE-2025-43272: Big Bear

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 296490

CVE-2025-43343: ένας ανώνυμος ερευνητής

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Ένα πρόβλημα ορθότητας αντιμετωπίστηκε με βελτιωμένους ελέγχους.

WebKit Bugzilla: 296042

CVE-2025-43342: ένας ανώνυμος ερευνητής

WebKit Process Model

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

WebKit Bugzilla: 296276

CVE-2025-43368: Pawel Wylecial της REDTEAM.PL σε συνεργασία με την πρωτοβουλία Zero Day Initiative της Trend Micro

Επιπλέον αναγνώριση

Accessibility

Θα θέλαμε να ευχαριστήσουμε τους Abhay Kailasia (@abhay_kailasia) from C-DAC Thiruvananthapuram India, Himanshu Bharti @Xpl0itme From Khatima για τη βοήθειά τους.

Accounts

Θα θέλαμε να ευχαριστήσουμε τους Lehan Dilusha Jayasingha, 要乐奈 για τη βοήθειά τους.

AuthKit

Θα θέλαμε να ευχαριστήσουμε τον Rosyna Keller της Totally Not Malicious Software για τη βοήθειά του.

Calendar

Θα θέλαμε να ευχαριστήσουμε τον Keisuke Chinone (Iroiro) για τη βοήθειά του.

Camera

Θα θέλαμε να ευχαριστήσουμε τους Descartes, Yusuf Kelany, έναν ανώνυμο ερευνητή για τη βοήθειά τους.

CFNetwork

Θα θέλαμε να ευχαριστήσουμε τον Christian Kohlschütter για τη βοήθειά του.

CloudKit

Θα θέλαμε να ευχαριστήσουμε τον Yinyi Wu (@_3ndy1) από το Dawn Security Lab της JD.com, Inc για τη βοήθειά του.

Control Center

Θα θέλαμε να ευχαριστήσουμε τον Damitha Gunawardena για τη βοήθειά του.

CoreMedia

Θα θέλαμε να ευχαριστήσουμε τον Noah Gregory (wts.dev) για τη βοήθειά του.

darwinOS

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Device Recovery

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Files

Θα θέλαμε να ευχαριστήσουμε τον Tyler Montgomery για τη βοήθειά του.

Foundation

Θα θέλαμε να ευχαριστήσουμε τον Csaba Fitzl (@theevilbit) της Kandji για τη βοήθειά του.

iCloud Photo Library

Θα θέλαμε να ευχαριστήσουμε τους Dawuge του Shuffle Team, Hikerell (Loadshine Lab), Joshua Jones, YingQi Shi (@Mas0nShi) και ChengQiang Jin (@白斩鸡) του εργαστηρίου DBAppSecurity's WeBin για τη βοήθειά τους.

ImageIO

Θα θέλαμε να ευχαριστήσουμε τους DongJun Kim (@smlijun) και JongSeong Kim (@nevul37) στην Enki WhiteHat για τη βοήθειά τους.

IOGPUFamily

Θα θέλαμε να ευχαριστήσουμε τον Wang Yu της Cyberserval για τη βοήθειά του.

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Yepeng Pan, Prof. Dr. Christian Rossow για τη βοήθειά τους.

libc

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

libpthread

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

libxml2

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Lockdown Mode

Θα θέλαμε να ευχαριστήσουμε τους Jonathan Thach, Pyrophoria και Ethan Day, kado για τη βοήθειά τους.

mDNSResponder

Θα θέλαμε να ευχαριστήσουμε τον Barrett Lyon για τη βοήθειά του.

MediaRemote

Θα θέλαμε να ευχαριστήσουμε τον Dora Orak για τη βοήθειά του.

MobileBackup

Θα θέλαμε να ευχαριστήσουμε τους Dragon Fruit Security (Davis Dai και ORAC落云 και Frank Du) για τη βοήθειά τους.

Networking

Θα θέλαμε να ευχαριστήσουμε τον Csaba Fitzl (@theevilbit) της Kandji για τη βοήθειά του.

Notes

Θα θέλαμε να ευχαριστήσουμε τον Atul R V για τη βοήθειά του.

Passwords

Θα θέλαμε να ευχαριστήσουμε τον Christian Kohlschütter για τη βοήθειά του.

Phone

Θα θέλαμε να ευχαριστήσουμε τον Dalibor Milanovic για τη βοήθειά του.

Safari

Θα θέλαμε να ευχαριστήσουμε τους Ameen Basha M K, Chi Yuan Chang of ZUSO ART και taikosoup, Dalibor Milanovic, HitmanAlharbi (@HitmanF15), Jake Derouin (jakederouin.com), Jaydev Ahire, Kenneth Chew για τη βοήθειά τους.

Sandbox Profiles

Θα θέλαμε να ευχαριστήσουμε τον Rosyna Keller της Totally Not Malicious Software για τη βοήθειά του.

Security

Θα θέλαμε να ευχαριστήσουμε τους Jatayu Holznagel (@jholznagel), THANSEER KP για τη βοήθειά τους.

Setup Assistant

Θα θέλαμε να ευχαριστήσουμε τον Edwin R. για τη βοήθειά του.

Siri

Θα θέλαμε να ευχαριστήσουμε τους Abhay Kailasia (@abhay_kailasia) από το Safran Mumbai India, Amandeep Singh Banga, Andrew Goldberg του The McCombs School of Business, The University of Texas στο Austin (linkedin.com/andrew-goldberg-/), Dalibor Milanovic, M. Aman Shahid (@amansmughal) για τη βοήθειά τους.

Siri Suggestions

Θα θέλαμε να ευχαριστήσουμε τον Abhay Kailasia (@abhay_kailasia) του C-DAC Thiruvananthapuram India για τη βοήθειά του.

Spotlight

Θα θέλαμε να ευχαριστήσουμε τους Christian Scalese, Jake Derouin (jakederouin.com) για τη βοήθειά τους.

Status Bar

Θα θέλαμε να ευχαριστήσουμε τους Abhay Kailasia (@abhay_kailasia) από το Safran Mumbai India, Dalibor Milanovic, Jonathan Thach για τη βοήθειά τους.

Transparency

Θα θέλαμε να ευχαριστήσουμε τον Wojciech Regula της SecuRing (wojciechregula.blog), 要乐奈 για τη βοήθειά του.

User Management

Θα θέλαμε να ευχαριστήσουμε τον Muhaned Almoghira για τη βοήθειά του.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους Bob Lord, Matthew Liang, Mike Cardwell του grepular.com, Stanley Lee Linton για τη βοήθειά τους.

Wi-Fi

Θα θέλαμε να ευχαριστήσουμε τους Aobo Wang (@M4x_1997), Csaba Fitzl (@theevilbit) of Kandji, Noah Gregory (wts.dev), Wojciech Regula of SecuRing (wojciechregula.blog), έναν ανώνυμο ερευνητή για τη βοήθειά τους.

Widget

Θα θέλαμε να ευχαριστήσουμε τον Abhay Kailasia (@abhay_kailasia) του Safran Mumbai India για τη βοήθειά του.

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Σεπτεμβρίου 19, 2025