Сегодня Apple выпустила первое обновление Background Security Improvement (BSI), которое заменяет быстрые обновления безопасности, выпускавшиеся несколько лет назад. Первые обновления BSI устраняют уязвимость WebKit, которая могла позволить злоумышленному веб-контенту обойти политику одинакового происхождения. Выпущено обновление BSI для macOS Tahoe 26.3.1, iOS 26.3.1 и iPadOS 26.3.1, а также обновление BSI для macOS Tahoe 26.3.2, эксклюзивное для MacBook Neo.
Apple сообщает, что уязвимость была устранена благодаря улучшенной проверке ввода.
Background Security Improvements были добавлены в iOS 26, iPadOS 26 и macOS Tahoe, и Apple протестировала их в iOS 26.3, iPadOS 26.3 и macOS Tahoe 26.3 перед сегодняшним официальным выпуском.
Обновления предназначены для обеспечения дополнительной защиты безопасности между обновлениями программного обеспечения для Safari, WebKit и других системных библиотек. Background Security Improvements можно установить в разделе «Конфиденциальность и безопасность» приложения «Настройки». Прокрутите вниз, затем выберите опцию «Установить», чтобы установить обновление. Если опция «Автоматическая установка» включена, BSI будут устанавливаться автоматически по мере их выхода.
Пользователи, которые не будут устанавливать Background Security Improvements, получат исправления в последующем стандартном обновлении программного обеспечения.
Apple предупреждает, что Background Security Updates могут привести к «редким случаям проблем с совместимостью». В таком случае обновления могут быть временно удалены и улучшены в другом обновлении программного обеспечения.
