К содержанию
Ақылды. Пайдалы. Кейде байыпсыз.
Apple жаңа iOS пен macOS-тағы 329 осалдықты жапты

Apple жаңа iOS пен macOS-тағы 329 осалдықты жапты

Түзетілген қателердің бірі зиянды қосымшаға иесінің рұқсатынсыз iPhone, iPad, Mac немесе Vision Pro камерасын қосуға мүмкіндік берген.

Фото: 9to5Mac

Apple 26 қазанда iOS 27.2, macOS Golden Gate 27.2 және басқа жаңартуларды шығарып, 329 бірегей осалдықты түзетті. Көп қате бірнеше жүйеге қатар әсер етеді, сондықтан компания бюллетеньдерінде барлығы 1265 CVE жазбасы бар. Бұл есепті 9to5Mac жасады. Apple бюллетеньдерді жариялағаннан кейін жиі толықтырады, сондықтан сан өсуі мүмкін.

Жаңартуды iPhone, iPad, Mac, Apple TV, Apple Watch пен Vision Pro, сондай-ақ Safari браузері алды. Түзетулер тек жүйелердің жаңа нұсқаларына ғана шыққан жоқ. iOS 26 бен macOS Tahoe, сондай-ақ iOS 18 пен macOS Sequoia да жамау алды.

Ең қауіпті қателер

  • CoreMedia (CVE-2026-86990): зиянды қосымша iPhone, iPad, Mac және Vision Pro камерасына рұқсатсыз қол жеткізе алған.
  • Apple Intelligence (CVE-2026-86987): қашықтағы шабуылдаушы қолдау көрсетілетін iPhone мен iPad-тағы жеке деректерге жете алған.
  • macOS Tahoe-дағы Siri (CVE-2026-43736): қосымша жеке деректерге қол жеткізе алған.
  • Safari қозғалтқышы WebKit: бірнеше қате арнайы дайындалған веб-бет арқылы бөгде кодты іске қосуға жол ашқан.
  • CoreGraphics (CVE-2026-86950): зиянды файл еркін кодты іске қоса алған.

Соңғы қатені Apple алғаш бір ай бұрын жапқан. Сол кезде компания оны iOS 27-ге дейінгі нұсқаларда нақты адамдарға қарсы «аса күрделі шабуылда» пайдаланған болуы мүмкін деп ескерткен. Енді түзету iOS 18 және iPadOS 18 құрылғыларына да жетті. Ал қалған осалдықтардың пайдаланылғаны туралы Apple хабарламайды.

Осалдық неге көп

Соңғы айларда Apple WebKit-ті ерекше жиі жамап жүр. 9to5Mac мұны ішінара осалдық іздейтін ЖИ құралдарымен байланыстырады. Жаңа бюллетеньдерде Apple кей табыстар үшін ЖИ құралдары мен зерттеу топтарына тікелей алғыс айтады. Бұған дейін биыл компания ескі iPhone-дарға қарсы Coruna және DarkSword эксплойт жиынтықтары пайдаланған қателерді жапқан.

Ескі құрылғыларға iOS 18.7.11 шықты. Оны iPhone XS, XS Max пен XR, сондай-ақ жетінші буын iPad алады. Ал Apple TV HD мен бірінші буын Apple TV 4K tvOS 26.6.1 алды. Сол күні Apple OLED экранды жаңа iPad mini-ді де көрсетті.

Дереккөздер: 9to5Mac — Apple жаңартуларында жабылған осалдықтар туралы