Apple släpper säkerhetsfixar i version 26.5.2 före 26.6-uppdatering

I måndags släppte Apple 26.5.2 mjukvaruuppdateringar för sina plattformar som inte följer företagets vanliga mönster, vilket antyder intressanta saker om hur de reagerar på att släppa säkerhetsfixar. Nyckeln finns högst upp i Apples dokument om problemet: Denna uppdatering levererar säkerhetsfixar som först blev tillgängliga i iOS 26.6 och iPadOS 26.6 beta-versionerna. Med andra ord, säkerhetsfixarna i 26.5.2 baseras på de säkerhetsfixar som rullades in i 26.6 beta-versionerna, varav den första släpptes offentligt den 26 maj. Det betyder att alla i säkerhetsvärlden, inklusive illvilliga aktörer, har haft mer än en månad på sig att analysera alla Apples kommande fixar—som fortfarande inte har rullats ut till den breda användarbasen eftersom 26.6 fortfarande är i beta. Med 26.5.2 har Apple beslutat att inte vänta på att hela 26.6 ska skickas ut för att få ut sina inkluderade säkerhetsfixar till världen. Nu kan alla uppdatera till 26.5.2—och Apple rekommenderar det—och dra nytta av dessa säkerhetsfixar omedelbart. Numera väcker rapportering om säkerhetsproblem genast ämnet AI—på båda sidor. Apple säger att de använder avancerade modeller för att hitta och upptäcka problem på sina plattformar, men självklart kan AI också användas för att analysera förändringarna i en beta-version och dra slutsatser om vilka buggar som åtgärdas. I AI-eran kan livscykeln för en beta-version av ett operativsystem bli längre än vad Apple är villiga att vänta för att rulla ut fixar. Självklart är individuella buggar inte utnyttjanden. Enligt Apple behöver angripare kedja ihop flera buggar för att skapa ett funktionellt utnyttjande. Varje stängd bugg minskar den övergripande attackmöjligheten, men Apple säger att ingen av buggarna som åtgärdats i 26.5.2 har använts i några attacker, och 26.5.2 släpptes inte som svar på något framträdande säkerhetsproblem. Gå till den länkade sidan. Läs vidare på Six Colors.