Кібербезпека

Apple закрила щонайменше 329 уразливостей у великих оновленнях систем

Apple випустила пакет оновлень для iOS, iPadOS, macOS, watchOS, tvOS, visionOS і Safari, усунувши щонайменше 329 унікальних уразливостей. Сукупно налічується 1 265 записів CVE.

2 хвилини читання
Apple закрила щонайменше 329 уразливостей у великих оновленнях систем
Фото: 9to5Mac

Apple сьогодні оприлюднила деталі безпекових виправлень у свіжих оновленнях для iOS, iPadOS, macOS, watchOS, tvOS, visionOS і Safari. Компанія повідомляє про щонайменше 329 унікальних уразливостей, закритих цими релізами, що разом дали 1 265 записів CVE через перетин вразливостей між різними системами.

Ключові виправлення

Серед найпомітніших — баг у CoreMedia (CVE-2026-86990), який міг дозволити зловмисному застосунку отримати доступ до камери без дозволу на iPhone, iPad, Mac і Apple Vision Pro. Також закрито вразливість в Apple Intelligence (CVE-2026-86987), що теоретично давала віддаленому зловмиснику змогу отримати доступ до чутливих даних користувача на підтримуваних iPhone та iPad.

Окремо виправлено проблему з Siri у macOS Tahoe (CVE-2026-43736), яка дозволяла застосунку дістатися до конфіденційної інформації. Крім того, низка лагів у WebKit могла призводити до виконання довільного коду при обробці спеціально створеного вебвмісту.

AI у виявленні багів і виправлення для старіших iOS

За останні місяці Apple значно прискорила патчинг WebKit, частково завдяки активнішому застосуванню інструментів штучного інтелекту для пошуку вразливостей. У нинішніх релізах компанія окремо подякувала таким інструментам і дослідницьким командам за виявлені проблеми.

Раніше цього року Apple вже латала експлойти, які використовували комплекти Coruna та DarkSword для атак на старі пристрої — в обох випадках ланцюжки атак включали уразливості WebKit. Сьогоднішні оновлення також приносять раніше випущене виправлення CoreGraphics (CVE-2026-86950) на пристрої з iOS 18 та iPadOS 18; цей баг дозволяв виконання довільного коду через шкідливо сформований файл. Компанія вперше закрила його минулого місяця й попереджала, що вразливість могли експлуатувати у вкрай витончених атаках проти окремих цілей на версіях iOS до iOS 27.

Які системи оновлено

  • iOS 27.2 та iPadOS 27.2, а також iOS/iPadOS 26.7.2 і 18.7.11 для сумісних пристроїв;
  • macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2;
  • watchOS 27.2, tvOS 27.2 (і tvOS 26.6.1 без опублікованих CVE), visionOS 27.2;
  • Safari 27.2 для macOS Sequoia та macOS Tahoe.

Apple застерігає, що перелік уразливостей може поповнюватися: компанія часто уточнює записи у своїх безпекових порадах після первинної публікації.

Джерела

Читайте також