Компания Apple выпустила масштабный пакет июльских обновлений безопасности , главным из которых является... iOS Обновления для iPadOS 26.6, macOS Tahoe 26.6 и Safari 26.6 устраняют десятки уязвимостей в ядре, WebKit, медиафреймворках и основных приложениях. Эти обновления в первую очередь направлены на повышение безопасности, а не на добавление новых функций, и пользователям следует установить их как можно скорее.
Обновления для вашего конкретного устройства
В приведенной ниже таблице указано, какие обновления доступны, а также приведены ссылки на соответствующие материалы по безопасности, посвященные данной теме.
| iOS 26.6 и iPadOS 26.6 | iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма 3-го поколения и более поздние модели, iPad Pro 11 дюймов 1-го поколения и более поздние модели, iPad Air 3-го поколения и более поздние модели, iPad 8-го поколения и более поздние модели, а также iPad mini 5-го поколения и более поздние модели. | |
| macOS Tahoe 26.6 | macOS Tahoe | |
| macOS Sequoia 15.7.8 | macOS Sequoia | |
| macOS Sonoma 14.8.8 | macOS Sonoma | |
| tvOS 26.6 | Apple TV HD и Apple TV 4K (все модели) | |
| watchOS 26.6 | Apple Watch Series 6 и более поздние модели | |
| visionOS 26.6 | Apple Vision Pro (все модели) | |
| Сафари 26.6 | macOS Sonoma macOS Sequoia |
Как обновить устройства Apple
Как обновить iPhone или iPad
Для пользователей iOS iPadOS: вот как проверить, используете ли вы последнюю версию программного обеспечения:
Перейдите в«Настройки»>«Общие»>«Обновление ПО». Вы увидите, есть ли доступные обновления, и получите инструкции по их установке.
Включитеавтоматические обновления, если вы еще этого не сделали — вы найдете эту функцию на том же экране.
Как обновить macOS на любой версии
Чтобы обновить macOS на любом поддерживаемом Mac, воспользуйтесь функцией «Обновление программного обеспечения», разработанной Apple для стабильной работы во всех последних версиях. Вот шаги, которые нужно выполнить:
- Нажмите на меню Apple в верхнем левом углу экрана.
- Выберите«Настройки системы»(или«Системные настройки»в более старых версиях).
- Select «Общие»в боковой панели, затем нажмите«Обновление программного обеспечения» справа. В более старых версиях macOS просто найдите«Обновление программного обеспечения».
- Ваш Mac автоматически Mac наличие обновлений. Если обновления доступны, нажмите«Обновить сейчас»(или«Обновить сейчас»для новых основных версий) и следуйте инструкциям на экране. Перед обновлением до macOS Tahoe 26 ознакомьтесь с этимиинструкциями.
- Введите пароль администратора, если будет предложено, затем дождитесь Mac обновления на Mac (во время этого процесса может потребоваться перезагрузка).
- Убедитесь, что ваш Mac подключенным к источнику питания и интернету до завершения обновления.
Как обновить браузер Safari
Обновления Safari включены в обновления macOS, поэтому установка последней версии macOS также обновит Safari. Чтобы проверить вручную:
- Откройте меню Apple > Системные настройки > Общие > Обновление ПО .
- Если вы видите отдельное обновление Safari, нажмите«Обновить сейчас», чтобы установить его.
- Перезагрузите устройство, когда появится соответствующее сообщение.
Если вы используете более старую версию macOS, которая все еще поддерживается (например, Sonoma Sequoia), Apple может предлагать обновления Safari независимо через «Обновление программного обеспечения».
Технические детали
В числе наиболее интересных уязвимостей, исправленных в этом обновлении, — CVE-2026-43818 в ImageIO, CVE-2026-43776 в AppleDouble и CVE-2026-64763–64766 в SceneKit.
Хотя эти уязвимости встречаются в разных приложениях, у них есть одна общая черта. В их описаниях говорится:
«Обработка специально созданного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода».
Идентичность формулировки «обработка специально созданного вредоносного файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода» не случайна. Это стандартный шаблон Apple для описания уязвимостей в анализе файлов в различных фреймворках, включая ImageIO, AppleDouble и SceneKit. Сходства отражают общие схемы эксплуатации (ненадежный ввод файла, попадающий в нативные парсеры), а различия заключаются в том, что делает каждый фреймворк и какие типы файлов/контексты затрагиваются.
ImageIO — это системная платформа, отвечающая за чтение и отображение изображений в таких форматах, как JPEG, PNG, TIFF, RAW, GIF и других. Она используется повсюду. iOS а также macOS с помощью таких приложений, как «Фотографии», Safari, «Сообщения», «Почта» и «Предварительный просмотр».
SceneKit — это фреймворк для 3D-графики и построения графов сцен, используемый для рендеринга моделей, анимации и сложных 3D-сцен в приложениях и играх на платформах Apple. Он анализирует файлы описания сцен и 3D-ресурсы и преобразует их в контент, пригодный для рендеринга.
AppleDouble — это функция, которую macOS использует в фоновом режиме для хранения дополнительной информации о файлах, такой как значки и другие сведения из Finder, в тех случаях, когда ваши файлы хранятся на определенных типах дисков или серверов. Когда Apple упоминает «AppleDouble» в примечаниях к безопасности, речь идет о коде, который считывает и записывает эти скрытые метаданные, особенно когда файлы хранятся на сетевых дисках или передаются на серверы, не принадлежащие Apple.
В предупреждениях Apple используется стандартное сообщение об ошибке повреждения памяти в файловом парсере: в лучшем случае это просто сбой, в худшем — кто-то запускает свой вредоносный код на вашем устройстве. ImageIO, AppleDouble и SceneKit находятся в той же опасной зоне. Хотя типы файлов различаются, все они представляют один и тот же основной риск.
Пока вы не установите это обновление, открывать нежелательные сообщения и электронные письма с изображениями — ещё худшая идея, чем обычно.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
