Apple закрыла десятки уязвимостей в iOS, iPadOS, macOS и visionOS

Apple 17 августа выпустила новую волну обновлений безопасности для своих устройств: iOS 26.6.1, iPadOS 26.6.1, visionOS 26.6.1 и macOS Tahoe 26.6.2. Для более старых моделей также доступны iOS 18.7.10 и iPadOS 18.7.10. Новых функций в этих релизах не заявлено — их задача заключается в устранении уязвимостей и повышении стабильности системы.

Что исправили обновления

В актуальных версиях iOS, iPadOS и macOS Apple закрыла около 29 уязвимостей, причём основная их часть относится к движку WebKit — компоненту, который используется Safari и веб-контентом на устройствах Apple. Вредоносная страница могла вызвать сбой Safari или другого процесса, а в некоторых случаях — повреждение памяти.

Среди наиболее важных исправлений:

• устранена ошибка в Audio, из-за которой приложение могло получить доступ к конфиденциальной информации пользователя — CVE-2026-65339;
• закрыты три уязвимости в ядре системы: одна позволяла удалённому атакующему вызвать неожиданное завершение работы, две другие — прочитать или повредить память ядра через приложение;
• исправлена проблема в IOGPUFamily, при которой специально подготовленное веб-содержимое могло повредить память — CVE-2026-64788;
• устранены ошибки в ImageIO, способные привести к отказу в обслуживании или выполнению произвольного кода при обработке изображения;
• в iOS исправлена уязвимость телефонного стека, позволявшая привилегированному атакующему в сети обойти проверку подлинности IPSec и перехватить сетевой трафик.

Для iOS 18.7.10 и iPadOS 18.7.10 Apple расширила защиту на старые поддерживаемые устройства, включая iPhone XS, XS Max, XR и iPad седьмого поколения. Эти версии включают исправления, ранее выпущенные для iOS/iPadOS 26.6 и протестированные в бета-версиях 27-й ветки.

Почему у macOS версия 26.6.2

Номер macOS опережает версии iOS и iPadOS не из-за дополнительных функций. 6 августа Apple отдельно выпустила macOS Tahoe 26.6.1, исправив ошибку в Screen Sharing — функции общего доступа к экрану. Уязвимость CVE-2026-65400 потенциально позволяла сетевому атакующему пройти аутентификацию без действительных учётных данных.

Эта проблема не затрагивала iPhone и iPad. Поэтому после выхода общего пакета исправлений macOS перешла на 26.6.2, тогда как iOS и iPadOS получили версии 26.6.1.

Какой релиз был перед этим

Нынешние патчи стали продолжением крупных обновлений от 27 июля — iOS/iPadOS 26.6 и macOS Tahoe 26.6, которые также содержали большое количество исправлений безопасности.

По словам Apple, многие исправления из нового стабильного выпуска сначала появились в бета-версиях iOS 27, iPadOS 27 и macOS 27 Golden Gate.

В тот же понедельник разработчики получили шестые бета-версии сразу для нескольких платформ:

• iOS 27 и iPadOS 27 — сборка 24A5418b;
• macOS 27 — 26A5416b;
• tvOS 27 — 24J5353b;
• visionOS 27 — 24M5355a;
• watchOS 27 — 24R5353a.

iOS 27 ожидается в обычном для Apple сентябрьском окне ежегодного релиза. Точная дата публичного выхода в доступных данных не установлена.

Нужно ли обновляться немедленно

Apple и независимые специалисты отмечают, что на момент публикации ни одна из раскрытых уязвимостей не считалась активно эксплуатируемой. Однако после публикации технических деталей и номеров CVE атаки на устройства без патчей могут стать проще — особенно через вредоносные сайты и приложения.

Это не функциональное обновление: пользователи не получат новых возможностей интерфейса или приложений. Но откладывать установку исправлений безопасности без необходимости не стоит.

Как установить обновления и не перейти на бета-версию

• iPhone и iPad: откройте Настройки → Основные → Обновление ПО и установите iOS/iPadOS 26.6.1. Если устройство поддерживает только старую ветку, установите предложенную версию 18.7.10.
• Mac: перейдите в Системные настройки → Основные → Обновление ПО и установите macOS Tahoe 26.6.2.
• Apple Vision Pro: откройте Настройки → Основные → Обновление ПО и установите visionOS 26.6.1.

На основном устройстве проверьте, что пункт «Бета-обновления» отключён. Бета-версии iOS 27 и macOS 27 предназначены для тестирования, а мобильные операционные системы Apple после установки нельзя вернуть на предыдущую версию обычным способом.

Если тестирование необходимо, лучше использовать дополнительное устройство и заранее создать зашифрованную резервную копию. Рабочие устройства при этом разумно оставить на стабильных версиях 26.6.1 и 26.6.2.