
Если вы сомневаетесь, стоит ли устанавливать macOS 27 Golden Gate, длинный список исправлений безопасности от Apple может вас убедить. А если вы остаетесь на старой версии, возможно, вам стоит установить macOS Tahoe 26.7 или macOS Sequoia 15.8 как можно скорее. Вот почему.
Apple устранила более 200 уязвимостей в macOS
Сегодня Apple опубликовала полный список изменений безопасности для macOS 27 Golden Gate, macOS Tahoe 26.7 и macOS Sequoia 15.8, подробно описав более 200 уязвимостей, исправленных в этих обновлениях.
Как уже бывало в случае с несколькими недавними обновлениями macOS, в числе тех, кого благодарит Apple, фигурируют многочисленные команды и исследователи безопасности, специализирующиеся на ИИ, включая OpenAI Codex Security, NVIDIA AI Red Team и Anthropic Research.
Исправления, включенные в macOS 27, устраняют уязвимости, которые могли позволить вредоносным приложениям или злоумышленникам выполнять произвольный код с правами ядра или root, совершать побег из песочницы (sandbox escape) macOS, обходить защиту Gatekeeper, изменять защищенные системные файлы, получать доступ к конфиденциальным пользовательским данным и многое другое.
Например, одна ошибка в AVEVideoEncoder могла позволить приложению в песочнице выполнять произвольный код с привилегиями ядра. Между тем, уязвимость в файловой системе UDF аналогичным образом могла позволить приложению выполнять код на уровне ядра. Apple также устранила уязвимости, которые могли привести к удаленному выполнению кода через Bluetooth, CUPS и WebDAV.
Что касается macOS Tahoe 26.7 и macOS Sequoia 15.8, то эти обновления исправляют многие из тех же уязвимостей, включая упомянутые выше проблемы на уровне ядра, с привилегиями root, побега из песочницы, обхода Gatekeeper и удаленного выполнения кода.
В более старых системах также присутствуют некоторые дополнительные исправления, не указанные для macOS 27, включая уязвимость ImageIO в macOS Sequoia 15.8, которая могла позволить выполнить произвольный код при обработке специально созданного вредоносного изображения.
Ниже приведены ссылки на информацию о безопасности для каждого обновления:
Обновляетесь ли вы до macOS 27 Golden Gate или остаетесь на macOS Tahoe 26? Расскажите нам в комментариях.