iOS 26.7.3 en iOS 18.7.12: beveiligingsupdates voor oudere iPhones en iPads

Heeft u een iPhone XS of XR, die niet geschikt is voor iOS 27? Of houdt u uw iPhone 11 of nieuwer bewust nog even op iOS 26? Dan staat er sinds maandag 9 november 2026 een beveiligingsupdate voor u klaar. Apple bracht naast iOS 27.2.1 ook iOS 26.7.3 en iOS 18.7.12 uit, plus de bijbehorende iPadOS-versies. Ook oudere Apple Watches (watchOS 26.6.1) en Macs krijgen een update: Sequoia gaat naar 15.8.3, Tahoe naar 26.7.3.

De updates zijn wereldwijd tegelijk verschenen; voor Nederland en België geldt dus geen apart schema.

Welke update hoort bij uw toestel?

Apple vermeldt op de officiële overzichtspagina met beveiligingsreleases de volgende toestellen:

Voor iPad-bezitters is dat verschil belangrijk. iPadOS 27 vraagt minimaal een iPad Pro 12,9 inch van de 4e generatie, iPad Pro 11 inch van de 2e, iPad Air van de 4e, de gewone iPad van de 9e en iPad mini van de 6e generatie. Heeft u bijvoorbeeld een iPad van de 8e generatie of een iPad mini 5, dan blijft u op iPadOS 26 en is 26.7.3 de update die u nodig heeft.

Wat wordt er gerepareerd?

Het zwaartepunt ligt bij draadloos koppelen. In iOS 26.7.3 gaat het om acht lekken, waarvan vijf met Bluetooth of AirPlay te maken hebben. Iemand binnen Bluetooth-bereik kon onder meer de limiet op het aantal pogingen voor een koppelcode omzeilen, of het geheugen van een proces beschadigen. Via een fout in CoreUtils kon een kwaadwillend Bluetooth-apparaat zelfs koppelen zonder dat u iets hoefde te bevestigen. En wie op hetzelfde netwerk zat, kon via rapportd de limiet op AirPlay-codes omzeilen.

Daarnaast pakt Apple twee problemen in Berichten aan. Iemand die later aan een iMessage-groep werd toegevoegd, kon berichten van vóór zijn komst inzien. Een aanvaller op afstand kon zich bovendien in een groepsgesprek mengen en de berichten ontvangen. Het achtste lek zat in de compressiebibliotheek brotli.

iOS 18.7.12 bevat zes oplossingen: dezelfde vijf Bluetooth- en AirPlay-lekken, aangevuld met een fout in MediaRemote. Daarmee kon iemand met fysieke toegang vanaf het toegangsscherm een AirPlay-ontvanger koppelen. De lekken in Berichten en brotli staan niet in het bulletin van iOS 18.7.12.

Apple zegt niet op de hoogte te zijn van misbruik in de praktijk. Technische details over hoe de lekken te gebruiken zijn, publiceert het bedrijf zoals gebruikelijk niet.

Wat raden we aan?

• iPhone 11 of nieuwer: de meest complete stap is de overstap naar iOS 27 (inmiddels versie 27.2.1). Wilt u daar nog mee wachten, installeer dan in elk geval iOS 26.7.3.
• iPhone XS, XS Max of XR: iOS 18.7.12 is de update voor deze toestellen; installeer hem zo snel mogelijk.
• Oudere iPad: zoek uw model op in de tabel; de juiste update verschijnt vanzelf.

U vindt de update via Instellingen > Algemeen > Software-update. Op een iPhone die iOS 27 aankan, kan dat scherm zowel de overstap naar iOS 27 als de iOS 26-update tonen; de precieze opties kunnen per instelling verschillen. Zorg vooraf voor voldoende batterij of sluit de lader aan.

Het is een drukke week voor beveiligingsupdates: ook Chrome 157 dichtte een actief misbruikt zero-day-lek en Google publiceerde het Android-beveiligingsbulletin van november.

Veelgestelde vragen

Brengt iOS 26.7.3 nieuwe functies?

Nee. Apple noemt alleen beveiligingsoplossingen; zichtbare nieuwe functies zijn er niet.

Krijgt mijn iPhone X of iPhone 8 nog een update?

Deze modellen staan niet in de lijsten met geschikte toestellen voor de updates van 9 november.

Helpt het om Bluetooth uit te zetten?

Dat verkleint het risico van de lekken waarvoor een aanvaller in de buurt moet zijn, maar beschermt niet tegen de problemen in Berichten. Alleen de update dicht alle genoemde lekken.

Lost iOS 18.7.12 dezelfde lekken op als iOS 26.7.3?

Gedeeltelijk: vijf van de zes oplossingen zijn hetzelfde. De lekken in Berichten en brotli staan alleen in het bulletin van iOS 26.7.3.