Рекордное обновление безопасности Apple: 194 уязвимости закрыты в iOS 26.6, macOS Tahoe 26.6 и не только

Также Apple выпустила macOS Sequoia 15.7.8 и macOS Sonoma 14.8.8 для старых Mac, не поддерживающих macOS Tahoe, — оба обновления сфокусированы на тех же исправлениях безопасности .

Самые серьезные устраненные уязвимости

В бюллетенях безопасности Apple выделяется несколько критических уязвимостей:

• MediaRemote: приложение могло получить привилегии root из-за ошибки парсинга при обработке путей к каталогам .
• AVEVideoEncoder (CVE-2026-64747): переполнение буфера, позволявшее приложению выполнять произвольный код с привилегиями ядра .
• Game Center и libc: уязвимости выхода из песочницы — вредоносное приложение могло покинуть свою изолированную среду .
• CloudAttestation (CVE-2026-43813): специально созданное приложение могло обойти проверку подписи кода .
• ImageIO: выполнение произвольного кода при обработке специально созданного изображения .
• SceneKit: три уязвимости, которые могли привести к выполнению произвольного кода при обработке специально созданных файлов .
• Kernel: более дюжины исправлений, охватывающих повреждение памяти ядра, раскрытие информации и неожиданное завершение системы .
• WebKit: множественные исправления, касающиеся раскрытия памяти процессов, подмены интерфейса, нарушения изоляции iframe и сбоев Safari .

ИИ-инструменты впервые упомянуты наравне с исследователями

Пожалуй, самая примечательная тенденция этого обновления — заметное упоминание ИИ-инструментов в заметках Apple о безопасности :

• Anthropic Claude и исследователи из Anthropic упоминаются в связи с исправлениями в WebKit, WebKit Storage и WebDAV, некоторые из которых были выполнены совместно с командой исследователей из Calif.io .
• OpenAI Codex Security упоминается как участник в обнаружении уязвимостей, продолжая тенденцию, впервые замеченную в предыдущем обновлении iOS 26.5.2 .
• Nvidia AI Red Team упоминается в заметках о безопасности за обнаружение уязвимостей .
• Модель GLM от Z.AI также упоминается в благодарностях наравне с исследователями-людьми .

Это следует за недавним заявлением Apple о том, что она ускорила график выпуска обновлений безопасности в ответ на использование ИИ-инструментов хакерами. Объем исправлений в этом релизе — крупнейшем едином обновлении безопасности в истории Apple — частично объясняется тем, что ИИ-инструменты помогают исследователям быстрее находить уязвимости .

Статус активной эксплуатации

Apple не выявила ни одной из этих уязвимостей как активно эксплуатируемую в реальных условиях . Это согласуется с заявленным подходом компании выпускать патчи быстрее — даже перенося исправления, изначально запланированные для 26.6, в более раннее обновление 26.5.2 — в ответ на возросшую скорость атак с использованием ИИ .

Оптимизация Spotlight для iOS 27

Помимо безопасности, macOS Tahoe 26.6, iOS 26.6 и iPadOS 26.6 включают важное внутреннее изменение: оптимизацию индекса Spotlight специально для подготовки к предстоящим релизам версии 27, ожидаемым этой осенью . Apple переработала поисковый индекс на WWDC, сделав его более стабильным, полным и быстрым, и это обновление предварительно оптимизирует индекс для обеспечения более гладкого процесса обновления, когда выйдут iOS 27, macOS 27 и iPadOS 27 .

Как установить обновление

Все обновления Apple 26.6 уже доступны для пользователей. Владельцы iPhone и iPad могут установить их через «Настройки» > «Основные» > «Обновление ПО», а пользователи Mac — через «Системные настройки» > «Обновление ПО». Обновления для watchOS и tvOS доступны через соответствующие приложения-компаньоны.

Учитывая рекордное количество исправлений и отсутствие активной эксплуатации на данный момент, эксперты по безопасности рекомендуют установить обновление как можно скорее, чтобы закрыть окно уязвимости до того, как злоумышленники смогут провести реверс-инжиниринг патчей.