З виходом чергової хвилі оновлень Apple усунула щонайменше 329 унікальних вразливостей безпеки одразу в кількох операційних системах: iOS, iPadOS, macOS, watchOS, tvOS, visionOS і Safari. Ряд проблем торкається критичних компонентів – камери, Siri та Apple Intelligence.
Щоразу, коли Apple випускає програмні оновлення, компанія також оновлює свою сторінку з описом виправлень безпеки. Цього разу сукупна кількість записів CVE по всіх платформах склала 1 265 – і ця цифра ще може зрости, оскільки Apple регулярно додає нові записи й оновлює наявні вже після початкової публікації.
Що серед найпомітніших виправлень
Дві вразливості виділяються на тлі решти. Перша – проблема в CoreMedia (CVE-2026-86990): шкідливий застосунок міг отримати доступ до камери iPhone, iPad, Mac або Apple Vision Pro без дозволу користувача. Друга – вразливість в Apple Intelligence (CVE-2026-86987): віддалений зловмисник міг дістатися чутливих даних користувача на підтримуваних iPhone та iPad.
Окрім цього, Apple закрила вразливість у Siri під macOS Tahoe, яка дозволяла застосунку несанкціоновано читати приватні дані (CVE-2026-43736), а також кілька вад у WebKit – рушії браузера, через який шкідливий вебконтент міг виконувати довільний код.
WebKit під прицілом і старіші пристрої
Варто зазначити, що останнім часом Apple значно активізувала роботу з патчингу WebKit. Це частково пов’язано з тим, що ШІ-інструменти дедалі активніше застосовуються для пошуку вразливостей – і в нинішніх оновленнях компанія окремо подякувала таким інструментам і дослідницьким командам за виявлення кількох проблем.
Раніше цього року Apple також випускала окремі оновлення, щоб усунути вразливості WebKit, які експлуатували інструменти Coruna і DarkSword на старіших пристроях. Обидва використовували ці вади як частину ланцюжків атак, які компрометували iPhone на застарілих версіях iOS.
Поточний пакет оновлень також приносить вже раніше випущений патч CoreGraphics (CVE-2026-86950) на пристрої, що досі працюють під iOS 18 та iPadOS 18. Ця вразливість дозволяла спеціально сформованому файлу ініціювати виконання довільного коду. Apple вперше закрила її в оновленнях минулого місяця, попередивши, що вона могла бути використана у надзвичайно витонченій атаці проти конкретних цільових осіб, які користувалися версіями iOS, старішими за iOS 27.
Джерело – 9to5Mac
