Все еще используете iOS 26? Обновите свои iPhone, iPad и Mac, чтобы установить это срочное исправление уязвимости

Компания Apple устранила уязвимость в своих операционных системах iOS 26, iPadOS 26 и macOS 26, которая, по заявлению компании, «могла быть использована» хакерами. Технологический гигант заявил, что исправленная ошибка могла быть использована для проведения «чрезвычайно изощрённой атаки против конкретных целевых лиц на версиях iOS, предшествующих iOS 27».

Согласно информации на страницах Apple, посвященных безопасности, уязвимость была обнаружена в основном графическом движке, который обеспечивает работу пользовательского интерфейса и визуальных элементов на iPhone, iPad и Mac.

Открытие уязвимости было сделано командой по безопасности продуктов компании Meta.

Подробности об этой уязвимости, официально обозначенной как CVE-2026-86950, не разглашаются, однако графический движок устройства, как правило, имеет широкий доступ к остальным компонентам операционной системы устройства. Успешная эксплуатация этой уязвимости потенциально может позволить хакеру похитить широкий спектр личных данных с уязвимого устройства.

Представители Apple и Meta, к которым обратился TechCrunch, не прокомментировали, как была обнаружена эта уязвимость, а также сколько людей, если таковые имеются, подверглись взлому устройств из-за этой уязвимости. Также неясно, кто может использовать эту уязвимость в своих целях — например, разработчики шпионского ПО для государственных структур или киберпреступники.

Хотя уязвимость затрагивает операционные системы Apple предыдущего поколения, они по-прежнему широко используются. Согласно собственной статистике компании, почти четыре из пяти владельцев iPhone по-прежнему используют iOS 26. Устройства, работающие под управлением последних версий — iOS 27, iPadOS 27 и macOS 27, выпущенных в начале этого месяца, — также получили обновление программного обеспечения во вторник, но не подвержены уязвимости, которая стала предметом атаки.

Исправлена отдельная уязвимость типа «zero-click»

Новость о выпуске патча безопасности появилась вскоре после того, как Apple исправила другую критическую уязвимость, известную как CVE-2026-86869, которая могла бы позволить хакерам незаметно похищать данные с уязвимых iPhone, iPad или Mac.

Бельгийская исследовательская компания в области кибербезопасности ironPeak на прошлой неделе опубликовала подробный отчет, в котором пояснялось, что данная уязвимость относится к типу «zero-click» и может незаметно активироваться с помощью специально подделанного сообщения iMessage без ведома пользователя. Такие уязвимости не требуют никаких действий со стороны жертвы, например, перехода по ссылке, и пользуются большим спросом у поставщиков систем слежения и разработчиков шпионского ПО.

Согласно публикации ironPeak, эта уязвимость способна обойти BlastDoor — функцию безопасности, которую Apple внедрила для предотвращения выхода вредоносного кода, например шпионского ПО, за пределы «песочницы» iMessage и взлома устройства пользователя.

Apple устранила эту уязвимость в сентябре с выпуском iOS 27, iPadOS 27 и macOS 27, а также указала в качестве автора открытия Нильса Хофманса (Niels Hofmans) из ironPeak, наряду с исследователями в области безопасности из Meta, которые подтвердили свои выводы в публикации на X.

Пока неизвестно, использовалась ли эта уязвимость в кибератаках до того, как была исправлена.

Когда вы совершаете покупку по ссылкам в наших статьях, мы можем получать небольшую комиссию. Это не влияет на нашу редакционную независимость.