Выпущенные сегодня обновления iOS 26.6.1, iPadOS 26.6.1 и macOS Tahoe 26.6.2 устраняют почти 30 уязвимостей безопасности, согласно документу службы поддержки Apple. Это уже третий релиз безопасности от Apple за три недели, поскольку развитие ИИ выявляет ошибки быстрее, чем компания успевает выпускать исправления в рамках своего обычного графика.
В Apple заявляют, что программное обеспечение включает исправления безопасности, которые ранее были добавлены в бета-версии iOS 27, iPadOS 27 и macOS Golden Gate.
Среди исправлений — уязвимость в аудиоподсистеме, которая могла позволить приложению утечку конфиденциальных пользовательских данных, уязвимость при обработке изображений, допускающая выполнение произвольного кода, три уязвимости ядра, а также несколько багов WebKit, способных привести к повреждению памяти или сбоям в Safari. Из 29 уязвимостей (CVE), описанных в документе, 21 связана с WebKit, а девять обнаружены при участии OpenAI Codex Security.
В iOS компания Apple также устранила ошибку в телефонии, которая могла позволить злоумышленнику с привилегированным сетевым доступом обходить аутентификацию IPSec и перехватывать сетевой трафик.
Нет никаких сведений о том, что какие-либо из этих уязвимостей активно эксплуатировались, однако Apple всегда рекомендует обновляться до новых версий iOS, iPadOS и macOS как можно скорее. Теперь, когда информация об уязвимостях стала публичной, злоумышленники могут атаковать устройства, на которых все еще работают более ранние версии ПО.
Компания Apple также выпустила iOS 18.7.10 и iPadOS 18.7.10 для устройств, которые не поддерживают iOS 26 и iPadOS 26. Обновления для macOS Sequoia или macOS Sonoma для компьютеров Mac, не поддерживающих macOS Tahoe, выпущены не были.
Обновления можно установить, открыв приложение «Настройки», перейдя в раздел «Основные» и выбрав пункт «Обновление ПО».
