Päivittämisen kanssa ei kannata nyt aikailla: Apple korjasi päivityksissä yli 300 haavoittuvuutta

iOS 27.2 on nyt uusin käyttöjärjestelmäversio iPhoneille.

Apple julkaisi eri laitteilleen päivityksiä Suomen aikaa maanantai-iltana 26. lokakuuta. Päivitysten asentamisen kanssa ei kannata viivytellä, sillä Apple korjasi päivityksissä erittäin runsaasti haavoittuvuuksia.

Korjattuja haavoittuvuuksia on peräti yli 300 kappaletta.

iPhonet ja iPadit päivittyivät iOS ja iPadOS 27.2:lla, Macit macOS 27.2 Golden Gatella, Apple Watchit watchOS 27.2:lla, Apple TV-laitteet tvOS 27.2:lla, HomePodit 27.2-ohjelmistolla sekä Apple Vision Pro -laitteet visionOS 27.2:lla.

Lisäksi Apple on julkaissut vanhemmille laitteille ja versioille päivitykset iOS ja iPadOS 18.7.11, iOS ja iPadOS 26.7.2, macOS Sequoia 15.8.2 ja macOS Tahoe 26.7.2, jotka tuovat tietoturvakorjauksia näillekin uusien 27.2-versioden rinnalla.

Applen mukaan mukaan tuoreissa iOS-, iPadOS-, macOS-, watchOS-, tvOS-, visionOS- ja Safari-päivityksissä korjataan yhteensä jopa 329 erillistä tietoturva-aukkoa.

Koska monet haavoittuvuudet koskevat useampaa käyttöjärjestelmää, CVE-merkintöjä kertyy päivityksiin yhteensä peräti 1 265 kappaletta. Määrät voivat vielä kasvaa, sillä Apple täydentää tietoturvatiedotteitaan usein myös julkaisun jälkeen.

Yksi merkittävimmistä korjauksista koskee CoreMedia-komponenttia.

CVE-2026-86990-tunnisteella merkitty haavoittuvuus olisi voinut antaa haitalliselle sovellukselle pääsyn iPhonen, iPadin, Macin tai Apple Vision Pron kameraan ilman käyttäjän lupaa.

Apple korjasi samalla Apple Intelligenceen liittyvän haavoittuvuuden CVE-2026-86987, joka olisi voinut mahdollistaa arkaluonteisten käyttäjätietojen saamisen etähyökkäyksessä tuetuilla iPhone- ja iPad-laitteilla.

Apple paikkasi lisäksi useita WebKit-haavoittuvuuksia. Osa niistä olisi voinut mahdollistaa koodin suorittamisen erityisesti muotoillun verkkosisällön avulla.

iOS 18- ja iPadOS 18 -laitteille Apple toi nyt myös aiemmin julkaistun CoreGraphics-korjauksen. Haavoittuvuus CVE-2026-86950 olisi voinut mahdollistaa koodin suorittamisen haitallisesti muotoillun tiedoston kautta. Apple korjasi saman ongelman uudemmissa järjestelmäversioissa jo edellisessä kuussa ja kertoi tuolloin, että haavoittuvuutta saatettiin olla hyödynnetty erittäin kehittyneessä hyökkäyksessä tiettyjä kohdennettuja henkilöitä vastaan vanhemmilla iOS-versioilla.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla