Apple продолжает заботиться о безопасности своих пользователей, и с выходом обновлений iOS 27 и iPadOS 27 компания представила множество исправлений уязвимостей. В этой статье мы подробно рассмотрим все изменения, которые помогут вам защитить ваши устройства от потенциальных угроз. Если вы хотите быть уверены в безопасности своего iPhone или iPad, это руководство станет для вас незаменимым помощником.
- Общие сведения об обновлениях
- Что нового в iOS 27 и iPadOS 27?
- Список исправлений безопасности
- Accelerate Framework
- Accessibility
- Accounts
- APFS
- App Store
- Apple Account
- Apple Neural Engine
- AppleAVD
- AppleDouble
- AppleKeyStore
- Authentication Services
- AuthKit
- AVEVideoEncoder
- BackgroundAssets
- Baseband
- Bluetooth
- Camera
- CloudKit
- CoreMedia
- Заключение
Общие сведения об обновлениях
Помимо публикации информации о безопасности для macOS 27, macOS 26.7 и macOS 15.8, Apple также детализировала исправления, включенные в iOS 27 и iPadOS 27. В рамках сегодняшнего релиза были выпущены обновления для множества устройств, включая точечные обновления для предыдущих операционных систем и отдельные обновления для Safari и Xcode.
Что нового в iOS 27 и iPadOS 27?
На странице безопасности Apple указано более 120 исправлений, которые решают уязвимости, способные позволить злоумышленникам или вредоносным приложениям выполнять произвольный код, получать привилегии ядра или root-доступ, а также получать доступ к конфиденциальным данным пользователей и обходить системные защиты. Давайте подробнее рассмотрим каждое исправление.
Список исправлений безопасности
-
Accelerate Framework
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Обработка злоумышленно созданного изображения может привести к неожиданному завершению процесса.
Описание: Проблема с записью за пределами допустимого диапазона была устранена с помощью улучшенной проверки границ.
CVE-2026-86882: Peter Malone
-
Accessibility
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может получить доступ к конфиденциальным данным пользователя.
Описание: Эта проблема была устранена с помощью улучшенной защиты данных.
CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller (Totally Not Malicious Software), CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)
-
Accounts
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Вредоносное приложение может обойти настройки конфиденциальности.
Описание: Проблема с авторизацией была устранена с помощью улучшенного управления состоянием.
CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) из Appknox, Stuart Wallace, 이재영
-
APFS
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может вызвать неожиданное завершение системы или записать память ядра.
Описание: Проблема с записью за пределами допустимого диапазона была устранена с помощью улучшенной проверки границ.
CVE-2026-84523: Cem Onat Karagun, анонимный исследователь
-
App Store
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Локальное приложение может получить доступ к постоянному идентификатору учетной записи.
Описание: Проблема с разрешениями была устранена с помощью дополнительных ограничений.
CVE-2026-86888: Zhongcheng Li (CK01)
-
Apple Account
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может использовать аутентификацию Sign In With Apple для доступа к учетной записи пользователя.
Описание: Проблема с аутентификацией была устранена с помощью улучшенного управления состоянием.
CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Шри-Ланка)
-
Apple Neural Engine
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может вызвать неожиданное завершение системы.
Описание: Проблема с переполнением целого числа была устранена с помощью улучшенной проверки ввода.
CVE-2026-65408: tamdao
-
AppleAVD
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может вызвать неожиданное завершение системы.
Описание: Проблема с использованием освобожденной памяти была устранена с помощью улучшенного управления памятью.
CVE-2026-65407: Franco Belman из Blackwing Intelligence
-
AppleDouble
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Монтирование образа диска с вредоносно созданными файлами может привести к неожиданному завершению системы.
Описание: Проблема с записью за пределами допустимого диапазона была устранена с помощью улучшенной проверки границ.
CVE-2026-84519: Richard Zana
-
AppleKeyStore
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может вызвать неожиданное завершение системы.
Описание: Проблема с использованием освобожденной памяти была устранена с помощью улучшенного управления памятью.
CVE-2026-84593: Meta Red Team X - Nik Tsytsarkin, Alexandre Borges
-
Authentication Services
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может удалить учетные данные, хранящиеся в Keychain.
Описание: Эта проблема была устранена путем удаления уязвимого кода.
CVE-2026-86905: Ilya Andr (andrd3v)
-
AuthKit
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Локальное приложение может получить доступ к постоянному идентификатору учетной записи.
Описание: Проблема с разрешениями была устранена с помощью дополнительных ограничений.
CVE-2026-84583: Zhongcheng Li из IES Red Team
-
AVEVideoEncoder
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может вызвать неожиданное завершение системы.
Описание: Проблема была устранена с помощью улучшенных проверок.
CVE-2026-65410: Calif.io в сотрудничестве с Claude и Anthropic Research
-
BackgroundAssets
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может получить доступ к конфиденциальным данным пользователя.
Описание: Проблема с логикой была устранена с помощью улучшенной проверки.
CVE-2026-65406: Ye Zhang (@VAR10CK) из Baidu Security
-
Baseband
Доступно для: iPhone 11 и новее.
Влияние: Атакующий в радиусе действия может вызвать неожиданное завершение системы.
Описание: Проблема с проверкой ввода была устранена с помощью улучшенной проверки ввода.
CVE-2026-86885: Tuan D. Hoang, Hazem Issa и Yongdae Kim из KAIST SysSec Lab
-
Bluetooth
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Удаленный атакующий может вызвать неожиданное завершение приложения или выполнение произвольного кода.
Описание: Проблема с записью за пределами допустимого диапазона была устранена с помощью улучшенной проверки границ.
CVE-2026-65414:
-
Camera
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Приложение может получить доступ к конфиденциальным данным пользователя.
Описание: Проблема с разрешениями была устранена с помощью дополнительных ограничений.
CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) из Positive Technologies, Asaf Cohen
-
CloudKit
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Локальное приложение может получить доступ к постоянному идентификатору учетной записи.
Описание: Проблема раскрытия информации была устранена с помощью улучшенного управления состоянием.
CVE-2026-86895: Stanislav Jelezoglo
-
CoreMedia
Доступно для: iPhone 11 и новее, iPad Pro 12.9 дюймов 4-го поколения и новее, iPad Pro 11 дюймов 2-го поколения и новее, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, iPad mini 6-го поколения и новее.
Влияние: Обработка вредоносно созданного видеофайла может привести к неожиданному завершению приложения.
Описание: Проблема с записью за пределами допустимого диапазона была устранена с помощью улучшенной проверки границ.
CVE-2026-65344: Siyeong kim
Заключение
Обновления безопасности iOS 27 и iPadOS 27 содержат множество исправлений, способствующих защите ваших устройств от различных угроз. Регулярно обновляя свои устройства, вы не только защищаете свои данные, но и получаете доступ к новым функциям и улучшениям производительности. Не забывайте проверять наличие обновлений и устанавливать их, чтобы оставаться в безопасности и использовать все возможности ваших Apple-устройств.
