Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του Safari 26.6
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του Safari 26.6.
Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.
Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
Safari 26.6
Κυκλοφόρησε στις 27 Ιουλίου 2026
Safari
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-43792: Ilya Andr (andrd3v)
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Οι ιστότοποι ενδέχεται να μπορούν να διαπιστώσουν αν ο χρήστης έχει επισκεφθεί έναν συγκεκριμένο σύνδεσμο
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 316827
CVE-2026-64713: Kwak Kiyong, Song Nuri
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επίσκεψη σε έναν ιστότοπο με κακόβουλο περιεχόμενο ενδέχεται να προκαλέσει πλαστογράφηση του περιβάλλοντος χρήστη
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο UI.
WebKit Bugzilla: 311660
CVE-2026-64730: Kagami Rosylight από Mozilla
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Το κακόβουλο περιεχόμενο ιστού ενδέχεται να παραβιάζει την πολιτική sandbox iframe
Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.
WebKit Bugzilla: 313220
CVE-2026-64728: Ένας ανώνυμος ερευνητής
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
WebKit Bugzilla: 313521
CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, με χρήση GLM από τη Z.AI, Gia Bui (@yabeow) από την Calif.io
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
WebKit Bugzilla: 315082
CVE-2026-64757: Milad Nasr και Nicholas Carlini με το Claude της Anthropic
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επίσκεψη σε έναν ιστότοπο μπορεί να οδηγήσει σε άρνηση υπηρεσίας μιας εφαρμογής
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
WebKit Bugzilla: 316816
CVE-2026-43804: Heiko Kiesel της SEEMOO, TU Darmstadt
WebKit
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαβάσει αρχεία έξω από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.
WebKit Bugzilla: 314867
CVE-2026-43821: Brian Carpenter
WebKit Canvas
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
WebKit Bugzilla: 313935
CVE-2026-64718: OGINOME Tomohito, ένας ανώνυμος ερευνητής
WebRTC
Διαθέσιμο για: macOS Sonoma και macOS Sequoia
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
WebKit Bugzilla: 319404
CVE-2026-64719: Shaheen Fazim
Επιπλέον αναγνώριση
Safari Downloads
Θα θέλαμε να ευχαριστήσουμε τον Alfaz Hossain για τη βοήθειά του.
WebKit
Θα θέλαμε να ευχαριστήσουμε τους Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) από το Ruhr-University Bochum, Nikos Fanourakis από το Πολυτεχνείο Κρήτης, Sotiris Ioannidis από το Πολυτεχνείο Κρήτης, Panagiotis Ilia από το Cyprus University of Technology, και Kostas Drakonakis από το Πολυτεχνείο Κρήτης, Tony Gorez (@tonygo_) από τη Reverse Society, Vitaly Simonovich, Youngjoon Kim από Team-Atlanta & sslab από το Georgia Tech, s3zer0 για τη βοήθειά τους.
WebKit Canvas
Θα θέλαμε να ευχαριστήσουμε από την Codex Security - Khai Tran, Daisuke Hatakeyama και Ryohei Ueki (@SYZD Research), David Bors από Snyk Security Labs, Giovanni Vignone και Robert van Eijk από την Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, ένας ανώνυμος ερευνητής, dr3dd για τη βοήθειά τους.
WebKit Storage
Θα θέλαμε να ευχαριστήσουμε τους Gurpreet Shergill, Luke Francis, Milad Nasr και Nicholas Carlini με το Claude, Anthropic, Oleh Konko από την 1seal (1seal.org), Vitaly Simonovich για τη βοήθειά τους.
Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.