Недавно Apple выпустила обновления для iOS 26.6 и iPadOS 26.6, которые содержат обширный список исправлений безопасности, касающихся iPhone и iPad. Если вы хотите защитить свои устройства и данные, настоятельно рекомендуется обновить программное обеспечение. Давайте подробнее рассмотрим, какие именно уязвимости были устранены и как это может повлиять на вашу безопасность.
Общие сведения о безопасности в iOS 26.6 и iPadOS 26.6
В обновлениях iOS 26.6 и iPadOS 26.6 Apple устранила более 75 уязвимостей для iPhone и iPad. Эти исправления затрагивают различные аспекты операционной системы и обеспечивают более высокий уровень защиты для пользователей.
В частности, в официальном уведомлении Apple указано 78 отдельных уязвимостей, связанных с 87 уникальными номерами CVE. Это число выше, так как некоторые записи касаются более чем одной уязвимости.
Важно отметить, что Apple не сообщает о том, что какие-либо из устранённых уязвимостей были активно использованы злоумышленниками.
Ключевые уязвимости, которые были устранены
- Уязвимость MediaRemote: могла позволить приложению получить права суперпользователя.
- Уязвимость AVEVideoEncoder: могла позволить приложению выполнять произвольный код с привилегиями ядра.
- Уязвимости в Game Center и libc: могли позволить злонамеренному приложению покинуть свою песочницу.
- Уязвимость CloudAttestation: могла позволить злонамеренному приложению обойти контроль подписи кода.
- Уязвимость ImageIO: могла привести к выполнению произвольного кода при обработке специально подготовленного изображения.
- Три уязвимости SceneKit: могли привести к выполнению произвольного кода при обработке злонамеренно созданных файлов.
- Проблема с доступностью: могла раскрыть конфиденциальные данные через Mirroring iPhone для лица с физическим доступом к устройству.
- Уязвимость Contacts: могла позволить приложению добавлять контакты без разрешения пользователя.
Исправления для ядра, WebKit и Wi-Fi
Apple также устранила более дюжины уязвимостей в ядре. Потенциальные последствия включали повреждение или запись в память ядра, раскрытие памяти ядра, обход сетевых фильтров и неожиданное завершение работы системы.
Обновление WebKit также получило значительное количество исправлений. Эти уязвимости могли раскрыть память процесса, выявить, посещал ли пользователь определённую ссылку, позволить подмену интерфейса, нарушить правила песочницы iframe, дать приложению доступ к файлам за пределами своей песочницы или вызвать сбой Safari.
Кроме того, была устранена одна уязвимость Wi-Fi, которая могла позволить злоумышленнику в непосредственной близости повредить память процесса.
Дополнительные сведения о безопасности
После 78 задокументированных исправлений Apple предоставляет отдельный раздел «Дополнительное признание», в котором содержится 12 благодарностей исследователям за их помощь. Эти записи не представлены как отдельные исправления безопасности и не имеют дополнительных номеров CVE.
Полный список исправлений и благодарностей исследователям доступен на сайте Apple.
Исправления для Mac, Apple Watch, Apple TV и Apple Vision Pro
В недавно опубликованных заметках безопасности для macOS Tahoe 26.6 указано 155 уникальных CVE. В дополнение к многим исправлениям, общим для iPhone и iPad, обновление для Mac устраняет уязвимости, которые могли позволить приложениям получить права суперпользователя, покинуть свои песочницы, обойти проверки Gatekeeper или настройки конфиденциальности, а также получить доступ к защищённым данным.
Apple также выпустила обновления безопасности для более старых версий macOS, однако они не включены в указанные выше числа.
Кроме того, Apple представила исправления для watchOS 26.6, tvOS 26.6 и visionOS 26.6. Последние обновления устраняют 194 уникальных CVE после удаления дублирующихся записей между платформами.
Apple ранее сообщала о том, что ускорила выпуск ряда исправлений безопасности для релиза iOS 26.5.2 из-за инструментов хакеров, работающих на основе ИИ.
Заключение
Обновление до последней версии iOS и iPadOS не только защищает ваши устройства от потенциальных угроз, но и обеспечивает стабильную работу всех приложений и сервисов. Используйте эту инструкцию, чтобы быть уверенными в безопасности своих Apple-устройств и наслаждаться их функциональностью без риска.
