Компания Apple выпустила обновления безопасности для более чем двух десятков уязвимостей в iPhone, iPad и других устройствах. Mac .
Обновления для iOS После тестирования на iPadOS, MacOS Tahoe и Safari были выпущены следующие операционные системы: iPadOS, MacOS Tahoe и Safari. iOS 26.6 и бета-версии iPadOS 26.6.
В этом обновлении особенно бросается в глаза то, что многие уязвимости были обнаружены в WebKit, браузерном движке, который используется в Safari, а также во всех браузерах на iPhone, включая Chrome , Firefox и Edge Кроме того, похоже, что несколько проблем, которые Apple устранила, могут быть объединены в цепочку, что позволит красть данные или запускать вредоносный код практически без участия пользователя.
Обновления для вашего конкретного устройства
В приведенной ниже таблице указано, какие обновления доступны, а также приведены ссылки на соответствующие материалы по безопасности, посвященные данной теме.
| Название и ссылка | Доступно для |
| iOS 26.5.2 и iPadOS 26.5.2 | iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма 3-го поколения и более поздние модели, iPad Pro 11 дюймов 1-го поколения и более поздние модели, iPad Air 3-го поколения и более поздние модели, iPad 8-го поколения и более поздние модели, а также iPad mini 5-го поколения и более поздние модели. |
| macOS Tahoe 26.5.2 | macOS Tahoe |
| Safari 26.5.2 | macOS Sonoma и macOS Sequoia |
Как обновить устройства Apple
Как обновить iPhone или iPad
Для iOS А пользователям iPadOS вот как проверить, используете ли вы последнюю версию программного обеспечения:
Перейдите в«Настройки»>«Общие»>«Обновление ПО». Вы увидите, есть ли доступные обновления, и получите инструкции по их установке.
Включитеавтоматические обновления, если вы еще этого не сделали — вы найдете эту функцию на том же экране.
Как обновить macOS на любой версии
Для обновления macOS на любой поддерживаемой системе. Mac Воспользуйтесь функцией обновления ПО, разработанной Apple для обеспечения стабильной работы во всех последних версиях. Вот пошаговая инструкция:
- Нажмите на меню Apple в верхнем левом углу экрана.
- Выберите«Настройки системы»(или«Системные настройки»в более старых версиях).
- Select В боковой панели выберите «Общие» , затем нажмите «Обновление ПО» справа. В более старых версиях macOS просто найдите «Обновление ПО» напрямую.
- Твой Mac Система автоматически проверит наличие обновлений. Если обновления доступны, нажмите «Обновить сейчас » (или «Обновить сейчас » для новых основных версий) и следуйте инструкциям на экране. Перед обновлением до macOS Tahoe 26 ознакомьтесь с этими инструкциями .
- При необходимости введите пароль администратора, затем разрешите доступ. Mac Завершите обновление (возможно, потребуется перезагрузка системы во время этого процесса).
- Убедитесь, что ваш Mac Остается подключенным к сети и интернету до завершения обновления.
Как обновить браузер Safari
Обновления Safari включены в обновления macOS, поэтому установка последней версии macOS также обновит Safari. Чтобы проверить вручную:
- Откройте меню «Apple»>«Системные настройки» >«Общие» >«Обновление программного обеспечения».
- Если вы видите отдельное обновление Safari, нажмите«Обновить сейчас», чтобы установить его.
- Перезагрузите устройство, когда появится соответствующее сообщение.
Если вы используете более старую версию macOS, которая всё ещё поддерживается (например, Sonoma (или Sequoia), Apple может предлагать обновления Safari независимо через функцию «Обновление ПО».
Технические детали
На iPhone и iPad — во всех браузерах, Safari, Chrome Firefox, Edge — вынужден использовать движок WebKit от Apple, именно в нём и сосредоточено большинство исправлений версии 26.5.2. Apple и независимые источники описывают цепочку проблем WebKit, включая ошибки использования памяти после её освобождения, повреждение памяти и ошибки междоменной логики, которые могут быть вызваны простой загрузкой вредоносной страницы. В ряде случаев последствия варьируются от сбоя браузера до повреждения памяти или утечки данных с других сайтов, открытых в разных вкладках.
Кроме того, есть и другие проблемы, связанные с браузером. Apple также отмечает исправления в веб-расширениях и обработке разрешений, которые могли позволить расширениям браузера или сайтам получать доступ к большему объему данных, чем предполагалось. Plus некоторые из них разбросаны по смежным библиотекам и фреймворкам, таким как libxslt и WebRTC.
Libxslt — это библиотека на языке C с открытым исходным кодом, предназначенная для преобразования XML-документов. Она позволяет разработчикам конвертировать исходные XML-данные в другие форматы, такие как HTML, простой текст или другие XML-структуры.
WebRTC (Web Real-Time Communication) — это технология с открытым исходным кодом, которая позволяет веб-браузерам и мобильным приложениям напрямую взаимодействовать друг с другом.
Насколько известно, ни одна из устраненных уязвимостей пока не эксплуатировалась в реальных условиях, но это не значит, что можно расслабляться. При планировании установки этого обновления следует учитывать, что в связи с бета-тестированием подробности об этих уязвимостях уже некоторое время находятся в открытом доступе, поэтому гонка за созданием эксплойта уже началась.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
