Компания Apple выпустила обновления, устраняющие более двух десятков уязвимостей в системах безопасности устройств iPhone, iPad и Mac.
Обновления для iOS, macOS Tahoe и Safari были выпущены после тестирования на бета-версиях iOS .6 и iPadOS 26.6.
В этом обновлении особенно бросается в глаза тот факт, что значительная часть уязвимостей была обнаружена в WebKit — движке браузера, на котором работает Safari, а также все браузеры на iPhone, включая Chrome, Firefox и Edge. Кроме того, похоже, что некоторые из устраненных Apple уязвимостей можно комбинировать для кражи данных или запуска вредоносного кода практически без участия пользователя или с минимальным его участием.
Обновления для вашего конкретного устройства
В приведенной ниже таблице указано, какие обновления доступны, а также приведены ссылки на соответствующие материалы по безопасности, посвященные данной теме.
| Название и ссылка | Доступно для |
| iOS .5.2 и iPadOS 26.5.2 | iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма 3-го поколения и более поздние модели, iPad Pro 11 дюймов 1-го поколения и более поздние модели, iPad Air 3-го поколения и более поздние модели, iPad 8-го поколения и более поздние модели, а также iPad mini 5-го поколения и более поздние модели. |
| macOS Tahoe 26.5.2 | macOS Tahoe |
| Safari 26.5.2 | macOS Sonoma macOS Sequoia |
Как обновить устройства Apple
Как обновить iPhone или iPad
Для пользователей iOS iPadOS: вот как проверить, используете ли вы последнюю версию программного обеспечения:
Перейдите в«Настройки»>«Общие»>«Обновление ПО». Вы увидите, есть ли доступные обновления, и получите инструкции по их установке.
Включитеавтоматические обновления, если вы еще этого не сделали — вы найдете эту функцию на том же экране.
Как обновить macOS на любой версии
Чтобы обновить macOS на любом поддерживаемом Mac, воспользуйтесь функцией «Обновление программного обеспечения», разработанной Apple для стабильной работы во всех последних версиях. Вот шаги, которые нужно выполнить:
- Нажмите на меню Apple в верхнем левом углу экрана.
- Выберите«Настройки системы»(или«Системные настройки»в более старых версиях).
- Select «Общие»в боковой панели, затем нажмите«Обновление программного обеспечения» справа. В более старых версиях macOS просто найдите«Обновление программного обеспечения».
- Ваш Mac автоматически Mac наличие обновлений. Если обновления доступны, нажмите«Обновить сейчас»(или«Обновить сейчас»для новых основных версий) и следуйте инструкциям на экране. Перед обновлением до macOS Tahoe 26 ознакомьтесь с этимиинструкциями.
- Введите пароль администратора, если будет предложено, затем дождитесь Mac обновления на Mac (во время этого процесса может потребоваться перезагрузка).
- Убедитесь, что ваш Mac подключенным к источнику питания и интернету до завершения обновления.
Как обновить браузер Safari
Обновления Safari включены в обновления macOS, поэтому установка последней версии macOS также обновит Safari. Чтобы проверить вручную:
- Откройте меню «Apple»>«Системные настройки» >«Общие» >«Обновление программного обеспечения».
- Если вы видите отдельное обновление Safari, нажмите«Обновить сейчас», чтобы установить его.
- Перезагрузите устройство, когда появится соответствующее сообщение.
Если вы используете более старую версию macOS, которая все еще поддерживается (например, Sonoma Sequoia), Apple может предлагать обновления Safari независимо через «Обновление программного обеспечения».
Технические детали
На iPhone и iPad все браузеры — Safari, Chrome, Firefox, Edge— вынуждены использовать движок WebKit от Apple, и именно в него входит большая часть исправлений версии 26.5.2. В отчетах Apple и независимых источниках описывается цепочка проблем WebKit, включая ошибки типа «use-after-free», повреждение памяти и ошибки междоменной логики, которые могут быть вызваны просто загрузкой вредоносной страницы. В ряде случаев последствия варьируются от сбоя работы браузера до повреждения памяти или утечки данных с других сайтов, открытых в разных вкладках.
Кроме того, есть и другие проблемы, связанные с браузерами. Компания Apple также отмечает исправления в Web Extensions и механизмах управления разрешениями, которые могли бы позволить браузерным расширениям или сайтам получить доступ к большему объему данных, чем предполагалось. Plus исправления, разбросанные по связанным библиотекам и фреймворкам, таким как libxslt и WebRTC.
Libxslt — это библиотека на языке C с открытым исходным кодом, предназначенная для преобразования XML-документов. Она позволяет разработчикам конвертировать исходные XML-данные в другие форматы, такие как HTML, простой текст или другие XML-структуры.
WebRTC (Web Real-Time Communication) — это технология с открытым исходным кодом, которая позволяет веб-браузерам и мобильным приложениям напрямую взаимодействовать друг с другом.
Насколько известно, ни одна из устраненных уязвимостей пока не эксплуатировалась в реальных условиях, но это не значит, что можно расслабляться. При планировании установки этого обновления следует учитывать, что в связи с бета-тестированием подробности об этих уязвимостях уже некоторое время находятся в открытом доступе, поэтому гонка за созданием эксплойта уже началась.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
