Apple опубликовала сведения об исправлениях безопасности, включённых в очередные обновления своих операционных систем и браузера Safari. По подсчётам 9to5Mac, компания устранила не менее 329 уникальных уязвимостей. Поскольку многие из них затрагивали сразу несколько платформ, общее число записей CVE в бюллетенях достигло 1265.
Информация относится к iOS 27.2, iPadOS 27.2, iOS 26.7.2, iPadOS 26.7.2, iOS 18.7.11, iPadOS 18.7.11, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 и Safari 27.2. Отдельно Apple выпустила tvOS 26.6.1 для Apple TV HD и Apple TV 4K первого поколения: для этой версии компания не опубликовала записей CVE.
Количество исправлений может измениться: Apple дополняет и уточняет бюллетени безопасности уже после первоначальной публикации обновлений.
Какие проблемы исправлены
Среди наиболее заметных исправлений – уязвимость в компоненте CoreMedia с идентификатором CVE-2026-86990. По данным Apple, вредоносное приложение могло получить доступ к камере без разрешения пользователя на iPhone, iPad, Mac или Apple Vision Pro.
Ещё одна ошибка, CVE-2026-86987, затрагивала Apple Intelligence на поддерживаемых iPhone и iPad. Потенциально она позволяла удалённому атакующему получить доступ к конфиденциальным данным пользователя.
В macOS Tahoe устранена уязвимость Siri, обозначенная как CVE-2026-43736: приложение могло получить доступ к чувствительной информации. Кроме того, Apple закрыла несколько проблем в WebKit – движке, на котором основан Safari. Обработка специально подготовленного веб-контента при эксплуатации таких ошибок могла приводить к выполнению произвольного кода.
Обновления для старых устройств
Пакеты для iOS 18 и iPadOS 18 получили исправление CoreGraphics, ранее выпущенное для более новых версий систем. Уязвимость CVE-2026-86950 позволяла специально сформированному файлу инициировать выполнение произвольного кода.
Apple уже устраняла эту проблему в обновлениях прошлого месяца и предупреждала, что она могла использоваться в «чрезвычайно изощрённой атаке» против ограниченного круга конкретных лиц, работавших на версиях iOS, предшествовавших iOS 27.
В последние месяцы Apple регулярно выпускает исправления для WebKit. Как отмечает 9to5Mac, в нынешних бюллетенях компания также указала инструменты искусственного интеллекта и исследовательские группы среди тех, кто помог обнаружить часть уязвимостей. Ранее производитель выпускал обновления для закрытия цепочек атак, связанных с наборами эксплойтов Coruna и DarkSword: в них уязвимости WebKit использовались для компрометации iPhone со старыми версиями iOS.
Пользователям рекомендуется установить доступные обновления на совместимые устройства и ознакомиться с бюллетенями Apple, если устройство используется для работы с важными данными. В частности, iOS 27.2 и iPadOS 27.2 доступны для iPhone 11 и новее, а также ряда актуальных моделей iPad; macOS и Safari получили отдельные обновления для поддерживаемых компьютеров Mac.
