Apple a publié Safari 26.6.1 avec des mises à jour de sécurité corrigeant 22 CVE, toutes liées à des vulnérabilités de WebKit. La mise à jour est disponible pour macOS Sonoma et macOS Sequoia et a été publiée le 18 août 2026. Les correctifs résolvent des problèmes pouvant entraîner une corruption de la mémoire, des plantages inattendus et des fuites de données potentielles lors du traitement de contenus web malveillants.
Apple a remercié plusieurs chercheurs pour leurs contributions, notamment Open AI Codex Security, reconnu à neuf reprises pour l'identification de vulnérabilités. Parmi les autres contributeurs notables figurent Cisco Talos, Trend AI Zero Day Initiative et des chercheurs individuels tels que Janggoon Lee et Henock Habte. Les correctifs comprennent une meilleure vérification des limites, une meilleure gestion de la mémoire, une validation des entrées et une gestion de l'état dans divers composants de WebKit.
Une vulnérabilité dans l'historique de WebKit pourrait permettre la fuite de données sensibles lors de la visite de sites Web malveillants, tandis que d'autres provoquaient principalement des plantements de Safari ou des terminaisons de processus. Les utilisateurs sont invités à mettre à jour vers Safari 26.6.1 pour se protéger contre ces risques de sécurité.
Source: 9to5Mac · Résumé par HeadlinesBriefing