IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

WebKit Features for Safari 26.6

Safari 26.6 bổ sung hỗ trợ tham số compileOptions cho WebAssembly.compileStreaming() và WebAssembly.instantiateStreaming(), giúp tối ưu quá trình biên dịch WebAssembly bằng JavaScript String Builtins. Bản cập nhật cũng khắc phục 8 lỗi liên quan đến CSS, cookie, service worker, tiện ích mở rộng web và RTCPeerConnection trên macOS Sequoia.

Lập trình viên phát triển ứng dụng web nên đọc để cập nhật cách tối ưu hóa WebAssembly trong Safari 26.6, đặc biệt là việc sử dụng compileOptions để tránh lỗi fallback khi biên dịch lưu trữ, giúp cải thiện hiệu suất và độ ổn định cho các ứng dụng hỗ trợ WebAssembly.

Orion Browser by Kagi

Trình duyệt Orion được xây dựng từ đầu với tốc độ WebKit gốc, tương thích nhiều phần mở rộng và đảm bảo quyền riêng tư tuyệt đối.

Là người phát triển muốn tối ưu hiệu suất, bảo mật và tính tương thích cho ứng dụng web của mình, Orion Browser sẽ là nguồn tham khảo hữu ích để hiểu rõ cách thiết kế một trình duyệt từ gốc, kết hợp tốc độ bản địa WebKit với tính riêng tư và mở rộng, giúp bạn xây dựng giải pháp phù hợp với nhu cầu của người dùng.

GitHub - minh-ton/reynard-browser: An experimental Gecko-based web browser for iOS 13+.

Trình duyệt thử nghiệm Reynard dựa trên Gecko dành cho iOS 13+ do minh-ton phát triển.

Là người phát triển iOS muốn khám phá những khả năng tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương tương

Release Notes for Safari Technology Preview 247

Safari Technology Preview 247 brings a range of bug fixes and new features across CSS, SVG, accessibility, media, networking, and rendering. Notable additions include support for calc-mix() in CSS, color space overriding for hardware video decoders in WebCodecs, MathML embellished operator detection, and a Safari MCP server for WebDriver agent connections. Numerous SVG rendering bugs are fixed, including issues with getBoundingClientRect() on <tspan>, clip-path zoom handling, and animated GIF freezing. Networking improvements address multiple HTTP cache-control directive handling issues. Accessibility fixes resolve VoiceOver navigation and ARIA exposure problems.

Apple just turned Safari into something AI agents can control

Apple shipped Safari Technology Preview 247 with a built-in MCP server, giving AI agents direct control over a live Safari browser window via 16 tools — including DOM inspection, JavaScript execution, screenshot capture, network monitoring, and accessibility checks. This is Apple's second official MCP server in under a month, following MCPBridge in Xcode 27. The server runs entirely locally with no access to personal browser data, contrasting with Microsoft and Google's cloud-routed approaches. JetBrains, Brave, and major AI labs have also adopted MCP, signaling a shift from community-built integrations to vendor-shipped MCP endpoints as standard platform infrastructure.

Introducing the Safari MCP server for web developers

Apple's WebKit team has introduced the Safari MCP server in Safari Technology Preview 247, a Model Context Protocol server that connects AI coding agents directly to a Safari browser window. This allows agents to autonomously inspect the DOM, capture screenshots, read console logs, monitor network requests, and interact with pages — eliminating the repetitive browser-prompt-agent debugging loop. The server exposes 17 tools covering navigation, JavaScript evaluation, tab management, viewport control, and accessibility checks. It runs entirely locally with no network calls and no access to personal Safari data. Setup requires Safari Technology Preview and a single terminal command for Claude, Codex, or any MCP-compatible client.

Release Notes for Safari Technology Preview 249

Bản phát hành Safari Technology Preview 249 bổ sung nhiều tính năng CSS mới như @function, if(), calc-mix(), attr(), cùng các cải tiến JavaScript với Temporal mặc định. Web API cũng được nâng cấp với hỗ trợ WebGPU subgroup, close watchers cho dialogs và WebDriver cho Digital Credentials API, kèm theo hàng loạt bản sửa lỗi trên CSS Grid, animations, accessibility và WebRTC.

Lập trình viên phát triển web nên đọc để cập nhật các tính năng mới như CSS `@function` và JavaScript `Temporal`, giúp tối ưu hiệu năng và tương thích cho các dự án tương lai, đặc biệt khi tích hợp với các công nghệ như WebGPU và WebDriver.

Apple Speeds iPhone Security Patches to Counter AI-Driven Hacking Threats

Apple đẩy nhanh bản vá bảo mật iOS 26.5.2 và iPadOS 26.5.2 với gần 30 bản sửa lỗi, sớm hơn lịch trình thông thường do mối đe dọa từ các công cụ hacking sử dụng AI. Khoảng một nửa bản vá tập trung vào WebKit, trong khi ba bản vá khác bảo vệ nhân hệ điều hành iOS.

Những công cụ AI hiện nay đã khiến các nhà hacker có thể phát hiện và khai thác lỗ hổng nhanh hơn bao giờ hết, nên Apple đã phải nhanh chóng cập nhật iOS để bảo vệ trước những mối đe dọa mới.