これはセキュリティ回りの更新ですね。
今日 26.7.3 が既にダウンロードが終了しアップデート待ちの状態で通知が出ました。
しかも、メッセージが英語で書いてある。
security fixes の文言から、セキュリティ関連の修正ですね。
AirPlay
Bluetooth
brotli
CoreUtils
Messages
rapportd
の項目に別れていて、
ページ翻訳すると、
Bluetooth 関連の問題(これは脆弱性じゃなくてバグだと思いますが)
が元で、AirPlay と Messages と CoreUtils がそれに関連しているのと、
Messages のもう一つは実装が誤っていると思いました。
brotli に関しては、Node2Shell 問題ですね。
このあたりは PHP 騒動にもなりましたので、同様の感じですかね。
rapportd は報告済と訳されているのですが、
同一ネットワーク上の攻撃者が AirPlay のペアリングコードの施行でレート制限を回避できる。
と訳されていて、ペアリングコードを何回か間違ったら止まる所が、
そこを飛び越えれる。という事だったんですかね。
(対処済という事にはなってますが)
いずれにしてもアップデートしない理由がないので、アップデート実施。
表示上も 26.7.3 になりました。

コメント