Apple-beveiligingsupdates van 14 september 2026. Voor wie iPhone, iPad of Mac inzet in de zaak
KMO-IMPACT: ACTIE NODIG
Apple heeft een kritieke kwetsbaarheid in Bluetooth gedicht (CVE-2026-65414, CVSS 9.8). Een aanvaller op afstand kan via het lek een app laten crashen of willekeurige code uitvoeren. Wie Apple-toestellen gebruikt voor mail, bankzaken, MFA of bedrijfsapps: installeer de beschikbare updates zonder uitstel.
Wat er speelt
De fout zat in een out-of-bounds write: software kon buiten het bedoelde geheugenblok schrijven. Apple loste dat op met strengere grenscontroles. Gepatched in onder meer iOS 26.7 en iPadOS 26.7, iOS 27 en iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7 en macOS Sequoia 15.8. Dezelfde lijn geldt voor tvOS 27, visionOS 27 en watchOS 27.
De September-updates dekken ook andere lekken, onder meer rond video-encoders, sandboxgrenzen en apparaat-ID’s. Het Bluetooth-lek valt op omdat Apple expliciet een remote aanvaller noemt, zonder dat er eerst een kwaadaardige app op het toestel moet staan.
Wat doet u vandaag
Op iPhone en iPad: Instellingen, Algemeen, Software-update. Op de Mac: Systeeminstellingen, Algemeen, Software-update. Werkt u met een MSP of externe IT-partner: vraag vandaag of alle Apple-toestellen van medewerkers en zaakvoerders op minstens iOS/iPadOS 26.7 of 27, macOS 15.8, 26.7 of 27 staan. Oude toestellen die geen updates meer krijgen: haal ze uit gevoelige workflows of vervang ze.
Wat betekent dit voor uw onderneming?
Voor wie: zelfstandigen en kmo’s met iPhone, iPad of Mac voor werk, klantcontact, bankieren of multifactorauthenticatie.
Vanaf wanneer: updates beschikbaar sinds 14 september 2026.
Financiële impact: de patch zelf is gratis; uitstel verhoogt risico op compromis van toestel, accounts of bedrijfsdata (herstel en stilstand niet becijferd).
Wat moet u doen: updates installeren; inventaris maken van Apple-toestellen in de zaak; met IT of MSP afstemmen; toestellen zonder patch-pad uit kritieke processen halen.
Deadline: zo snel mogelijk na beschikbaarheid van de update.
Nog niet duidelijk: of uw exacte toestel al is aangevallen; dat staat niet in de openbare advisories.
Hebt u geen Apple-toestellen in de zaak, dan raakt dit advies u niet rechtstreeks. Wél iPhones of Macs op de werkvloer: plan de update vandaag.
