Компания Apple выпустила обновление «Background Security Improvement» для устранения уязвимости, которая могла позволить вредоносным веб-сайтам обойти защитные механизмы браузера и получить доступ к данным других сайтов.
Что это?
Устраненная уязвимость WebKit описывается следующим образом:
«Проблема междоменного взаимодействия в API навигации была устранена за счет улучшения проверки вводимых данных».
Уязвимости WebKit — это недостатки безопасности в механизме рендеринга веб-страниц Apple, который используется в Safari, Mail и App Store. iOS и macOS.
Это означает, что уязвимость CVE-2026-20643 позволяет вредоносному веб-сайту выдавать себя за другой сайт, возможно, тот, которому вы доверяете, а затем считывать или похищать информацию, которая должна храниться отдельно. Обычно браузеры применяют правило, называемое«политикой одного источника», которое действует как надежный барьер, не позволяющий одному сайту просматривать данные другого сайта. Эта уязвимость может помочь киберпреступникам обойти этот барьер.
На практике злоумышленнику сначала придётся заманить вас на специально подделанную веб-страницу. Если вы её посетите, эта страница может попытаться обойти стандартную изоляцию между сайтами и получить доступ к данным, которые ей недоступны, например к данным из другой вкладки или к встроенному контенту из другого сервиса.
Пока что злоумышленники, судя по всему, не используют эту уязвимость в реальных условиях, однако они часто комбинируют подобные проблемы с другими уязвимостями для кражи учетных записей или конфиденциальных данных, что, вероятно, и побудило Apple выпустить это обновление в рамках программы «Улучшение безопасности в фоновом режиме». Исправление от Apple ужесточает механизмы проверки и обработки межсайтовой навигации в WebKit.
Что делать
Этот патч, устраняющий уязвимость WebKit ( CVE-2026-20643), устанавливается поверх версий 26.3.1/26.3.2, а не в качестве отдельной полной версии ОС. Фоновые улучшения безопасности доступны только в последней ветке ОС (26.x) и применяются автоматически в фоновом режиме, если у вас установлена последняя версия.
Для iOS Пользователи iPadOS могут проверить, используете ли вы последнюю версию программного обеспечения, перейдя в «Настройки» > «Основные» > «Обновление ПО» . Также стоит включить автоматические обновления, если вы еще этого не сделали. Это можно сделать на том же экране.
Пользователям macOS Tahoe узнать, установлена ли у них последняя версия 26.3, можно в меню Apple. В верхнем левом углу экрана выберите «Об этом Mac . Отображаемая там информация включает название macOS и номер версии. Если вам также нужен номер сборки, щелкните по номеру версии, чтобы увидеть его.
Это улучшение безопасности в фоновом режиме доступно только для пользователей Mac с версией Tahoe 26.3.1 и пользователей MacBook Neo с версией 26.3.2.
Пользователям нужно лишь проверить,включена ли у них опция «Улучшения безопасности в фоновом режиме».
Для пользователей iPhone и iPad эту настройку можно найти в разделе Privacy и безопасность» , где, прокрутив вниз, вы найдете переключатель « Улучшения фоновой безопасности» .
На Mac (Только для macOS Tahoe 26.3 и выше), вы можете проверить это, следуя этим инструкциям:
- Нажмите меню «Яблоко» > «Настройки системы».
- В боковой панели нажмите Privacy и безопасность» .
- Прокрутите страницу вниз в правой части экрана и нажмите «Улучшения безопасности в фоновом режиме».
- Убедитесь, что функция автоматической установки включена. Если она отключена, то... Mac Улучшения безопасности в фоновом режиме не будут включены в последующее полное обновление.
Пункт «Установить» на моем скриншоте означает, что вы можете ускорить процесс, нажав на него. Но можно и просто подождать, пока это произойдет автоматически.
После обновления версия вашей ОС должна отображаться как 26.3.1 (a), за исключением MacBook Neo, у которых она должна быть 26.3.2 (a).
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
