iOS 26.5.2: Екстрене оновлення безпеки від Apple та витік даних у постачальника Tata

Ось детальний розбір обох подій.

iOS 26.5.2: Прискорені виправлення з бета-версії iOS 26.6

29 червня 2026 року Apple випустила iOS 26.5.2 та iPadOS 26.5.2 — менш ніж через місяць після iOS 26.5.1 . Це оновлення є незвичним, оскільки воно містить виправлення безпеки, які спочатку з'явилися в бета-версіях iOS 26.6 та iPadOS 26.6 — дострокове перенесення патчів .

• Обсяг виправлень: Оновлення містить понад 25 виправлень безпеки, з яких більше ніж 15 стосуються WebKit . Воно доступне для всіх моделей iPhone, починаючи з iPhone 11 .
• Ключові компоненти: Вразливості охоплюють WebKit, ядро системи та WebRTC, а також інші компоненти .
• Опис Apple: У офіційному звіті зазначено: "Це оновлення містить виправлення безпеки, які спочатку з'явилися в бета-версіях iOS 26.6 та iPadOS 26.6" .

AI-команди з виявлення вразливостей

Вразливості в iOS 26.5.2 виявили кілька AI-орієнтованих команд з кібербезпеки:

• OpenAI Codex Security: Запущений 6 березня 2026 року як контекстно-залежний агент безпеки, що сканує репозиторії на предмет складних вразливостей . За 30-денне бета-тестування він виявив понад 11 000 критичних помилок високої серйозності .
• Anthropic Claude (Code Security): Запущений 20 лютого 2026 року, продемонстрував, що традиційні SAST-інструменти пропускають цілі класи вразливостей .
• NVIDIA AI Red Team: Публічно розкрила вразливості в AI-асистентах, зокрема метод ін'єкції AGENTS.md, який міг викрасти OpenAI Codex .
• GLM від Z.AI: Хоча GLM (модель Zhipu AI) використовується в дослідженнях безпеки, прямих посилань на виявлення вразливостей у iOS 26.5.2 не знайдено.

Важливе зауваження: Хоча OpenAI Codex Security, Claude Code Security та NVIDIA AI Red Team активно займаються дослідженням вразливостей, офіційні звіти Apple про безпеку iOS 26.5.2 приписують виправлення окремим дослідникам, а не AI-брендам . Зв'язок контекстуальний: ці AI-платформи працювали в той самий період, і деякі класи вразливостей (наприклад, помилки пам'яті в WebKit) є саме тими, для виявлення яких призначені AI-інструменти.

Рекордний рік патчів

2026 рік стає найактивнішим роком для Apple за кількістю виправлень безпеки.

• Оновлення від 11 травня виправило 84–170 вразливостей (дані різняться залежно від охоплення) .
• У березні 2026 року було виправлено 85 вразливостей .
• Аналітики зазначають: "Після зростаючих трендів попередніх років, Apple, схоже, на шляху до побиття чергового рекорду за кількістю виправлень безпеки у 2026 році" .
• Лютневе оновлення 2026 року вже усунуло активно експлуатовану вразливість нульового дня (CVE-2026-20700) .

iOS 26.5.2 вписується в цю тенденцію як позаплановий, але критичний швидкий патч, що прискорює виправлення з гілки 26.6 .

Витік даних на Tata Electronics

Окремо Apple розслідує серйозний інцидент безпеки в ланцюжку постачання на індійському заводі Tata Electronics.

• Що сталося: Хакерська група World Leaks опублікувала 204 341 файл загальним обсягом 630,4 ГБ на своєму сайті в даркнеті 12 червня 2026 року . Група стверджує, що дані походять від Tata Electronics.
• Які дані витекли: Викрадений набір даних, за повідомленнями, включає документи з дизайну та специфікацій компонентів Apple і Tesla, технічні та механічні креслення, а також повні скани паспортів співробітників . Дані нібито стосуються поточного та майбутнього виробництва iPhone .
• Реакція Apple: Компанія співпрацює з Tata Electronics у розслідуванні . Tata Electronics підтвердила факт кіберінциденту .
• Атрибуція: Дослідники безпеки повідомили Reuters, що група вірусів-вимагачів опублікувала понад 200 000 файлів, включно з документами Apple і Tesla . Інцидент висвітлювали Reuters, 9to5Mac та Skeletos .

Підсумок

Подія	Ключові факти
iOS 26.5.2	Випущено 29 червня 2026; понад 25 патчів, перенесених з бета-версії iOS 26.6; фокус на WebKit (15+ виправлень), ядро та WebRTC
AI-команди	OpenAI Codex Security, Claude Code Security та NVIDIA AI Red Team активні, але CVE не приписують їм безпосередньо
Рекордний рік патчів	2026 рік на шляху до рекорду; сотні патчів уже випущено
Витік Tata	~204 тис. файлів / 630 ГБ витекли 12 червня через групу World Leaks; включає специфікації iPhone та документи Tesla; Apple розслідує