Apple закрыла 329 уязвимостей в новых iOS и macOS
Одна из исправленных ошибок позволяла вредоносному приложению включать камеру iPhone, iPad, Mac или Vision Pro без разрешения владельца.
Фото: 9to5Mac
Apple 26 октября выпустила iOS 27.2, macOS Golden Gate 27.2 и другие обновления, которые исправили 329 уникальных уязвимостей. Многие ошибки затрагивают сразу несколько систем, поэтому всего в бюллетенях компании 1265 записей CVE. Такой подсчёт сделал 9to5Mac. Apple часто дополняет бюллетени после публикации, так что цифры могут вырасти.
Обновления получили iPhone, iPad, Mac, Apple TV, Apple Watch и Vision Pro, а также браузер Safari. Исправления вышли не только для новых версий систем. Заплатки получили iOS 26 и macOS Tahoe, а также iOS 18 и macOS Sequoia.
Самые опасные ошибки
- CoreMedia (CVE-2026-86990): вредоносное приложение могло получить доступ к камере без разрешения на iPhone, iPad, Mac и Vision Pro.
- Apple Intelligence (CVE-2026-86987): удалённый злоумышленник мог добраться до личных данных на поддерживаемых iPhone и iPad.
- Siri в macOS Tahoe (CVE-2026-43736): приложение могло получить доступ к личным данным.
- WebKit, движок Safari: несколько ошибок позволяли запустить чужой код через специально подготовленную веб-страницу.
- CoreGraphics (CVE-2026-86950): вредоносный файл мог запустить произвольный код.
Последнюю ошибку Apple впервые закрыла месяц назад. Тогда компания предупредила, что её, возможно, использовали в «крайне изощрённой атаке» против конкретных людей на версиях до iOS 27. Теперь исправление дошло и до устройств на iOS 18 и iPadOS 18. Об эксплуатации остальных уязвимостей Apple не сообщает.
Почему дыр так много
В последние месяцы Apple особенно часто латает WebKit. 9to5Mac связывает это в том числе с ИИ-инструментами, которые ищут уязвимости. В новых бюллетенях Apple прямо благодарит за часть находок ИИ-инструменты и исследовательские команды. Ранее в этом году компания закрывала ошибки, которые использовали наборы эксплойтов Coruna и DarkSword против старых iPhone.
Для старых устройств вышла iOS 18.7.11, её получат iPhone XS, XS Max и XR, а также iPad седьмого поколения. Apple TV HD и Apple TV 4K первого поколения получили tvOS 26.6.1. В тот же день Apple показала новый iPad mini с OLED.
Источники: 9to5Mac — об уязвимостях, закрытых в обновлениях Apple
