Apple выпустила iOS 26.6.1, iPadOS 26.6.1 и macOS Tahoe 26.6.2 с исправлениями почти 30 уязвимостей. Согласно документу на странице поддержки компании, это уже третий внеплановый пакет обновлений безопасности за последние три недели.
В Apple уточнили, что часть исправлений ранее вошла в бета-версии iOS 27, iPadOS 27 и macOS Golden Gate. Теперь они стали доступны пользователям актуальных стабильных версий систем.
Обновления закрывают уязвимость в обработке аудио, которая могла позволить приложению раскрыть конфиденциальные сведения пользователя, а также ошибку при обработке изображений с риском выполнения произвольного кода. Кроме того, Apple исправила три проблемы в ядре операционной системы.
Значительная часть списка касается WebKit — движка, на котором работает браузер Safari и встроенный веб-просмотр в приложениях. Такие ошибки могли приводить к утечке памяти или аварийному завершению работы Safari. Из 29 упомянутых идентификаторов CVE 21 связан с WebKit; девять уязвимостей обнаружила команда OpenAI Codex Security.
Отдельно в iOS устранена проблема в телефонии. При определённом привилегированном положении в сети злоумышленник мог обойти аутентификацию IPSec и перехватить сетевой трафик.
Что известно об угрозе
Apple заявила, что не располагает данными об использовании перечисленных уязвимостей в реальных атаках. Тем не менее компания рекомендует установить обновления как можно скорее: после публикации технических сведений устройства со старыми версиями ПО могут стать более заметной целью для злоумышленников.
Для устройств, не поддерживающих iOS 26 и iPadOS 26, также вышли iOS 18.7.10 и iPadOS 18.7.10. Обновлений для компьютеров Mac, оставшихся на macOS Sequoia или macOS Sonoma и не совместимых с macOS Tahoe, Apple на этот раз не выпустила.
Проверить наличие новой версии можно в меню «Настройки» —> «Основные» —> «Обновление ПО» на iPhone и iPad. На Mac обновления доступны в разделе «Основные» системных настроек.
Мнение редакции
Количество исправлений само по себе не повод для паники, но это веская причина не откладывать установку обновления. Особенно важны патчи WebKit: браузер и встроенные веб-страницы остаются одним из самых частых каналов взаимодействия устройства с внешним контентом. Регулярное обновление системы не гарантирует абсолютной защиты, однако заметно сокращает окно, в котором известная ошибка может быть использована против владельца устройства.
