Apple закрыла 329 уязвимостей в iOS, macOS и Safari
Свежие обновления безопасность iOS и других систем Apple оказались рекордно насыщенными: компания опубликовала сведения о закрытых брешах для iOS, iPadOS, macOS, watchOS, tvOS, visionOS и Safari. В сумме исправлено 329 уникальных уязвимостей.
Сколько дыр закрыто
Многие проблемы затрагивают сразу несколько операционных систем, поэтому общее число записей в базе CVE достигло 1265. Цифры могут вырасти: Apple регулярно дополняет и правит бюллетени уже после публикации.
Самые заметные исправления
- CoreMedia (CVE-2026-86990) — вредоносное приложение могло получить доступ к камере iPhone, iPad, Mac или Apple Vision Pro без разрешения пользователя.
- Apple Intelligence (CVE-2026-86987) — удалённый злоумышленник мог добраться до конфиденциальных данных на поддерживаемых iPhone и iPad.
- Siri в macOS Tahoe (CVE-2026-43736) — приложение могло получить доступ к чувствительной информации.
- WebKit — несколько ошибок позволяли выполнить произвольный код через специально созданный веб-контент.
WebKit и помощь ИИ
В последние месяцы Apple активно латает WebKit. Отчасти это связано с тем, что всё чаще уязвимости находят с помощью ИИ-инструментов: в нынешних обновлениях компания отметила и такие средства, и исследовательские команды.
Ранее в этом году Apple уже выпускала патчи против эксплойт-наборов Coruna и DarkSword. Оба использовали бреши в WebKit в цепочках атак на iPhone со старыми версиями iOS.
Поддержка iOS 18 и iPadOS 18
Обновления также переносят на устройства с iOS 18 и iPadOS 18 исправление CoreGraphics, выпущенное ранее (CVE-2026-86950). Уязвимость позволяла выполнить произвольный код через вредоносный файл. Впервые Apple закрыла её месяц назад, предупредив, что она могла использоваться в крайне сложной атаке на конкретных людей на версиях до iOS 27.
Подробный список исправлений для каждой платформы доступен на официальной странице безопасности Apple. Если вы ещё не обновились, лучше сделать это как можно скорее — тем более что часть уязвимостей затрагивает камеру и личные данные.
