Apple Releases Extensive Security Updates for macOS Tahoe, Sequoia, and Sonoma
Apple has released a large series of security patches for multiple macOS versions, addressing 82 vulnerabilities. These updates fix various issues, including serious flaws that could allow attackers to gain high-level control of the system or access sensitive information.
English Brief
Apple has released a large series of security patches for multiple macOS versions, addressing 82 vulnerabilities. These updates fix various issues, including serious flaws that could allow attackers to gain high-level control of the system or access sensitive information.
الموجز العربي
أبل تصدر تحديثات أمنية موسعة لأنظمة ماك أو إس تاهو وسيكويا وسونوما
أصدرت أبل مجموعة كبيرة من التحديثات الأمنية لعدة إصدارات من نظام ماك أو إس، حيث تمت معالجة 82 ثغرة أمنية. تعمل هذه التحديثات على إصلاح مشكلات متنوعة، بما في ذلك ثغرات خطيرة قد تسمح للمهاجمين بالتحكم الكامل في النظام أو الوصول إلى معلومات حساسة.
- 1Open System Settings
- 2Navigate to General > Software Update
- 3Apply all available security updates and restart the device
English Advisory
// Intelligence Summary
Apple has released a significant security update package addressing 82 unique vulnerabilities across macOS Tahoe (26.5), macOS Sequoia (15.7.7), and macOS Sonoma (14.8.7). The disclosure includes multiple critical vulnerabilities that allow for kernel-level arbitrary code execution and memory corruption.
التقرير العربي
// ملخص استخباراتي
أصدرت شركة أبل حزمة تحديثات أمنية كبيرة تعالج 82 ثغرة أمنية فريدة عبر إصدارات macOS Tahoe (26.5) وmacOS Sequoia (15.7.7) وmacOS Sonoma (14.8.7). يتضمن الكشف ثغرات حرجة تسمح بتنفيذ تعليمات برمجية عشوائية على مستوى النواة (Kernel) وفساد في الذاكرة.
// Technical Context
Key vulnerabilities include CVE-2026-28819, a Wi-Fi stack flaw enabling kernel-level code execution; CVE-2026-43668, an mDNSResponder vulnerability allowing remote kernel memory corruption; and CVE-2026-28972, an out-of-bounds write flaw in the kernel. Other reported issues span APFS, CUPS, IOHIDFamily, and WebKit, facilitating privilege escalation, sandbox breakouts, and denial-of-service (DoS) conditions.
// السياق الفني
تشمل الثغرات الرئيسية CVE-2026-28819، وهي ثغرة في حزمة Wi-Fi تسمح بتنفيذ تعليمات برمجية على مستوى النواة؛ وCVE-2026-43668، وهي ثغرة في خدمة mDNSResponder تسمح بفساد ذاكرة النواة عن بُعد؛ وCVE-2026-28972، وهي ثغرة كتابة خارج الحدود في النواة. تتوزع الثغرات الأخرى عبر مكونات مثل APFS وCUPS وIOHIDFamily وWebKit، مما يسهل تصعيد الامتيازات، الخروج من بيئة الحماية (Sandbox)، وحالات حجب الخدمة (DoS).
// Exposure Notes
These vulnerabilities impact the macOS kernel and core system services that are active by default. While many flaws require a malicious application to be present on the system, the remote nature of the mDNSResponder and Wi-Fi vulnerabilities increases the attack surface for unauthenticated network-adjacent exploitation.
// ملاحظات التعرض
تؤثر هذه الثغرات على نواة macOS وخدمات النظام الأساسية التي تعمل بشكل افتراضي. في حين أن العديد من الثغرات تتطلب وجود تطبيق ضار على النظام، إلا أن الطبيعة المعتمدة على الشبكة لثغرات mDNSResponder وWi-Fi تزيد من مساحة الهجوم للاستغلال من قبل مهاجمين غير موثقين.
// Defensive Priority
Immediate patching across all supported macOS environments is mandatory. Prioritize updating kernel-related and network-facing service components. Organizations should audit sandbox configurations and restrict user execution permissions as a secondary defense-in-depth measure.
// أولوية الدفاع
يعد التحديث الفوري لجميع بيئات macOS المدعومة أمراً إلزامياً. يجب إعطاء الأولوية لتحديث المكونات المتعلقة بالنواة والخدمات التي تواجه الشبكة. يجب على المؤسسات مراجعة تكوينات بيئة الحماية (Sandbox) وتقييد صلاحيات تنفيذ المستخدم كإجراء دفاعي إضافي.
Mitigation Checklist
- 1Open System Settings
- 2Navigate to General > Software Update
- 3Apply all available security updates and restart the device
- 4Use MDM to enforce automatic updates for managed endpoints
- 5Review firewall logs for unusual mDNSResponder traffic
قائمة إجراءات التخفيف
- 1افتح إعدادات النظام (System Settings)
- 2انتقل إلى عام (General) > تحديث البرامج (Software Update)
- 3قم بتثبيت جميع التحديثات الأمنية المتاحة وأعد تشغيل الجهاز
- 4استخدم نظام إدارة الأجهزة (MDM) لفرض التحديثات التلقائية للنقاط الطرفية المُدارة
- 5راجع سجلات جدار الحماية لاكتشاف أي حركة مرور غير معتادة متعلقة بـ mDNSResponder
- None reported in source
# Ensure all systems are updated to macOS Tahoe 26.5, Sequoia 15.7.7, or Sonoma 14.8.7
# 1. Open System Settings
# 2. Navigate to General > Software Update
# 3. Apply all available security updates and restart the device
# 4. Use MDM to enforce automatic updates for managed endpoints
# 5. Review firewall logs for unusual mDNSResponder traffic