.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

מידע על תוכן האבטחה של iOS 26.6.1 ושל iPadOS 26.6.1

עדכון זה מספק תיקוני אבטחה שהיו זמינים לראשונה בגרסאות הבטא של iOS 27 ושל iPadOS 27. מסמך זה מתאר את תוכן האבטחה של iOS 26.6.1 ושל iPadOS 26.6.1.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא, שלאחריה יש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד "מהדורות האבטחה של Apple".

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד "אבטחת מוצרי Apple".

iOS 26.6.1 ו-iPadOS 26.6.1

הופץ ב-17 באוגוסט 2026

Audio

זמין עבור: iPhone 11 ואילך, iPad Pro בגודל 12.9 אינץ' דור שלישי ואילך, iPad Pro בגודל 11 אינץ' דור ראשון ואילך, iPad Air דור שלישי ואילך, iPad דור שמיני ואילך ו-iPad mini דור חמישי ואילך

השפעה: יישום עלול להצליח להדליף מידע רגיש אודות המשתמש

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2026-65339: ‏Meta Red Team X – ‏Nik Tsytsarkin

ImageIO

השפעה: עיבוד תמונה עלול לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2026-65347: ‏Geonha Lee ‏(‎@leegn4a)

ImageIO

השפעה: עיבוד תמונה עלול לגרום להפעלת קוד שרירותי

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2026-65346: ‏Meta Red Team X – ‏Nik Tsytsarkin

IOGPUFamily

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-64788: ‏f00l ‏(‎@PPPF00L) ו-3ndy1 ‏(‎@_3ndy1) ו-Minghao Lin@Y1nkoc וכן 云散花折, ‏Arjanit Isufi

Kernel

השפעה: תוקף מרחוק עלול לגרום לסיום בלתי צפוי של המערכת

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2026-65343: ‏Drinor Selmanaj ‏(Sentry),‏ Surya Narayan Kushwaha

Kernel

השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2026-65349: חוקר אנונימי

Kernel

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65330: ‏Bhaswanth Chigurupati, ‏Billy Jheng Bing Jhong ו‑Pan Zhenpeng ‏(‎@Peterpan0927) מ‑STAR Labs SG Pte.‎ ‎ Ltd.

Telephony

זמין עבור: iPhone 11 ואילך

השפעה: תוקף במיקום מורשה ברשת עלול להצליח לעקוף את אימות IPSec וליירט תעבורה ברשת

תיאור: בעיית אימות טופלה באמצעות ניהול מצבים משופר.

CVE-2026-65329: ‏Bedran Karakoc, ‏Tobias Funke, ‏Jacopo Clark, ‏Katharina Kohls מ-Ruhr University Bochum

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית גישה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

WebKit Bugzilla‏: 317632

CVE-2026-64784: ‏Janggoon Lee מ-Out of Bounds, ‏OpenAI Codex Security – ‏Amy Burnett

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

WebKit Bugzilla‏: 313452

CVE-2026-43795: ‏wwwlk

WebKit Bugzilla‏: 318348

CVE-2026-65338: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

WebKit Bugzilla‏: 318405

CVE-2026-65341: ‏Henock Habte

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: נקודת תורפה של השחתת זיכרון טופלה באמצעות נעילה משופרת.

WebKit Bugzilla‏: 321480

CVE-2026-64782: ‏Seonwook Kim, ‏Shubham Chaskar, ‏lattice, ‏Josef Korbel

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: הבעיה טופלה באמצעות אימות משופר של קלט.

WebKit Bugzilla‏: 321484

CVE-2026-64781: ‏Thomas Guillem

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

WebKit Bugzilla‏: 321517

CVE-2026-65351:‏ Niels Hofmans

WebKit Bugzilla‏: 316996

CVE-2026-65340: ‏Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos, ‏Josef Korbel ‏(Citadelo)

WebKit Bugzilla‏: 317142

CVE-2026-65337: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit Bugzilla‏: 317349

CVE-2026-65336: ‏Josef Korbel

WebKit Bugzilla: ‏316723

CVE-2026-65335: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit Bugzilla: ‏317603

CVE-2026-65333: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit Bugzilla: ‏317450

CVE-2026-65332: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit Bugzilla: ‏317611

CVE-2026-65331: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

WebKit Bugzilla: ‏316347

CVE-2026-64715: ‏Hossein Lotfi‏ (‎@hosselot) מ‑TrendAI Zero Day Initiative

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏316918

CVE-2026-64780: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

WebKit Bugzilla: ‏316791

CVE-2026-65334: ‏OpenAI Codex Security – ‏Amy Burnett

WebKit

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

WebKit Bugzilla: ‏317317

CVE-2026-43794: ‏Dung Do ‏(‎@_piers2) מ-Calif.io

WebKit

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של תהליכים

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

WebKit Bugzilla: ‏313703

CVE-2026-64787: ‏杉山壮太, ‏Shubham Chaskar

WebKit History

השפעה: ביקור באתר בעל מבנה זדוני עלול להדליף נתונים רגישים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla: ‏315528

CVE-2026-64778: ‏Mohit Negi

WebKit Storage

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: נקודת תורפה של השחתת זיכרון טופלה באמצעות נעילה משופרת.

WebKit Bugzilla: ‏321485

CVE-2026-64779: ‏Shubham Chaskar, ‏Tommy DeVoss מ-Braze Security Team ‏(‎@thedawgyg)

תודות נוספות

Compression

אנחנו מבקשים להודות ל-Tommy DeVoss מ-Braze Security Team‏ (‎@thedawgyg) על הסיוע.

libcryptex

אנחנו מבקשים להודות ל-Ashish Kunwar על הסיוע.

WebKit

אנחנו מבקשים להודות ל-Henock Habte על הסיוע.

מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.

פורסם בתאריך: 20 באוגוסט 2026