Рекордне оновлення безпеки Apple: 194 вразливості виправлено, ШІ-інструменти вперше вказані в подяках

Apple також випустила macOS Sequoia 15.7.8 та macOS Sonoma 14.8.8 для старіших Mac, які не працюють на macOS Tahoe, з тими ж виправленнями безпеки .

Найсерйозніші виправлені вразливості

Серед численних виправлень особливо виділяються кілька критичних:

• MediaRemote: Додаток міг отримати root-привілеї через помилку обробки шляхів у каталогах .
• AVEVideoEncoder (CVE-2026-64747): Переповнення буфера, що дозволяло додатку виконувати довільний код з привілеями ядра .
• Game Center та libc: Вразливості втечі з пісочниці — шкідливий додаток міг обійти обмеження .
• CloudAttestation (CVE-2026-43813): Зловмисний додаток міг обійти перевірку підпису коду .
• ImageIO: Виконання довільного коду під час обробки спеціально створеного зображення .
• SceneKit: Три вразливості, що призводили до виконання довільного коду при обробці файлів .
• Ядро (Kernel): Понад десяток виправлень, що охоплюють пошкодження пам'яті ядра, витік інформації та неочікуване завершення роботи системи .
• WebKit: Численні виправлення, що стосуються витоку пам'яті процесів, спуфінгу інтерфейсу, порушень пісочниці iframe та збоїв Safari .

Інструменти ШІ вперше отримали визнання нарівні з дослідниками

Мабуть, найбільш вражаючою тенденцією цього оновлення є те, що в звітах безпеки Apple вперше в такому масштабі вказано інструменти штучного інтелекту :

• Anthropic Claude та дослідники Anthropic отримали визнання за виправлення в WebKit, WebKit Storage та WebDAV, деякі з яких були зроблені спільно з дослідницькою групою Calif.io .
• OpenAI Codex Security вказано як співучасника у виявленні вразливостей, продовжуючи тенденцію, вперше помічену в оновленні iOS 26.5.2 .
• AI Red Team від Nvidia також згадується в звітах безпеки .
• Модель GLM від Z.AI також отримала визнання разом із дослідниками .

Це відбувається після того, як Apple раніше повідомила, що прискорила випуск оновлень безпеки у відповідь на зростання кількості хакерських інструментів на основі ШІ. Величезний обсяг виправлень у цьому релізі частково пояснюється тим, що інструменти ШІ допомагають дослідникам швидше знаходити вразливості .

Чи були випадки активного використання?

Apple не підтверджує активного використання жодної з цих вразливостей . Це узгоджується з заявленим підходом компанії випускати патчі швидше — навіть переносячи виправлення, спочатку заплановані на 26.6, у ранішнє оновлення 26.5.2 — у відповідь на збільшену швидкість атак з використанням ШІ .

Оптимізація Spotlight для iOS 27

Окрім безпеки, macOS Tahoe 26.6, iOS 26.6 та iPadOS 26.6 містять важливе внутрішнє оновлення: оптимізацію індексу Spotlight для підготовки до майбутніх релізів версії 27, які очікуються цієї осені . Компанія переробила пошуковий індекс на WWDC, зробивши його більш стабільним, всеосяжним та швидким. Це оновлення попередньо оптимізує індекс для забезпечення плавного переходу під час встановлення iOS 27, macOS 27 та iPadOS 27 .

Як оновитися

Усі оновлення Apple версії 26.6 вже доступні для користувачів. Користувачі iPhone та iPad можуть оновитися через Налаштування > Загальні > Оновлення ПЗ, а власники Mac — через Системні налаштування > Оновлення ПЗ. Оновлення для watchOS та tvOS доступні через відповідні додатки-компаньйони.

Враховуючи рекордну кількість виправлень та відсутність активного використання на даний момент, експерти з безпеки наполегливо рекомендують оновитися якомога швидше, щоб закрити вікно вразливості до того, як зловмисники зможуть використати опубліковані патчі для створення експлойтів.