Перейти к содержанию

AppleБезопасность

Apple устранила как минимум 329 уникальных уязвимостей безопасности в сегодняшних обновлениях систем

Apple устранила как минимум 329 уникальных уязвимостей безопасности в сегодняшних обновлениях систем

Apple обновила страницу с информацией о выпусках обновлений безопасности, добавив сведения об уязвимостях, устранённых в сегодняшних обновлениях iOS, iPadOS, macOS, watchOS, tvOS, visionOS и Safari. Подробности — далее.

Apple раскрыла подробности выпусков обновлений безопасности за сегодня

Когда Apple выпускает обновления программного обеспечения, компания обычно также обновляет страницу с информацией о выпусках обновлений безопасности, добавляя сведения об устранённых уязвимостях.

Сегодня компания добавила на эту страницу информацию о безопасности для следующих системных обновлений:

Название и ссылка с информацией Для каких устройств доступно
iOS 27.2 и iPadOS 27.2 iPhone 11 и новее, iPad Pro 12,9 дюйма 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее
iOS 26.7.2 и iPadOS 26.7.2 iPhone 11 и новее, iPad Pro 12,9 дюйма 3-го поколения и новее, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 8-го поколения и новее, а также iPad mini 5-го поколения и новее
iOS 18.7.11 и iPadOS 18.7.11 iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го поколения
macOS Golden Gate 27.2 macOS Golden Gate
macOS Tahoe 26.7.2 macOS Tahoe
macOS Sequoia 15.8.2 macOS Sequoia
tvOS 27.2 Apple TV 4K 2-го поколения и новее
watchOS 27.2 Apple Watch Series 9 и новее
visionOS 27.2 Apple Vision Pro (все модели)
Safari 27.2 macOS Sequoia и macOS Tahoe
tvOS 26.6.1
Для этого обновления не опубликовано записей CVE.
Apple TV HD и Apple TV 4K 1-го поколения

Всего в сегодняшних выпусках программного обеспечения Apple устранила 329 уникальных уязвимостей безопасности. Многие из них затрагивают несколько операционных систем, поэтому общее число записей CVE достигло внушительных 1 265.

Эти цифры могут вырасти: Apple регулярно добавляет новые записи и обновляет уже существующие в своих рекомендациях по безопасности после их первоначальной публикации.

Среди наиболее важных исправлений безопасности — устранение проблемы в CoreMedia, из-за которой вредоносное приложение могло получить доступ к камере iPhone, iPad, Mac или Apple Vision Pro без разрешения (CVE-2026-86990), а также уязвимости в Apple Intelligence, которая могла позволить удалённому злоумышленнику получить доступ к конфиденциальным данным пользователей на поддерживаемых iPhone и iPad (CVE-2026-86987).

Apple также устранила уязвимость Siri в macOS Tahoe, которая могла позволить приложению получить доступ к конфиденциальным данным пользователей (CVE-2026-43736), а также несколько уязвимостей WebKit, позволявших выполнять произвольный код с помощью специально созданного вредоносного веб-контента.

Что касается WebKit, в последние месяцы Apple активно выпускает исправления безопасности, отчасти благодаря всё более широкому использованию инструментов ИИ для выявления уязвимостей. (Только в сегодняшних обновлениях Apple указала инструменты ИИ и исследовательские команды в качестве авторов обнаружения нескольких уязвимостей в своих программных продуктах.)

Ранее в этом году компания также выпустила несколько обновлений, чтобы устранить уязвимости, которыми пользовались Coruna и DarkSword на старых устройствах. Оба набора эксплойтов использовали уязвимости WebKit в цепочках атак, позволявших взламывать iPhone со старыми версиями iOS.

Кстати, о старых версиях iOS: сегодняшние обновления также содержат ранее выпущенное исправление для CoreGraphics на устройствах под управлением iOS 18 и iPadOS 18. Эта уязвимость могла позволить выполнить произвольный код с помощью специально созданного вредоносного файла (CVE-2026-86950).

Apple впервые устранила эту проблему в обновлениях, выпущенных в прошлом месяце, предупредив, что уязвимость могла использоваться в чрезвычайно сложной атаке против отдельных пользователей, на устройствах которых были установлены версии iOS старше iOS 27.

Сведения об исправлениях безопасности в каждом обновлении можно найти по ссылкам выше. Полная страница Apple с информацией о выпусках обновлений безопасности доступна по этой ссылке.