Apple устранила 286 уязвимостей в iOS и macOS, исправила 0-day

Apple устранила 286 уязвимостей в iOS и macOS

Apple выпустила обновления для своих операционных систем, исправив 286 уязвимостей. Обновления получили macOS, iOS, iPadOS, tvOS, watchOS, visionOS и Safari. Общее количество исправленных уязвимостей составило 286. Часть из них была общей для macOS и iOS/iPadOS.

macOS Golden Gate 27.2 и iOS/iPadOS 27.2 исправляют ошибки

macOS Golden Gate 27.2 устранила 263 уязвимости. iOS и iPadOS 27.2 исправили 163 уязвимости. Около 140 уязвимостей присутствовали в обеих системах. Обновления iOS и iPadOS 27.2 закрыли ошибки повреждения памяти в WebKit, ядре и компонентах обработки файлов. Эти ошибки могли привести к выполнению произвольного кода. Также устранены уязвимости, позволявшие приложениям получать доступ к данным пользователя или обходить настройки конфиденциальности. Исправлены проблемы с побегом из песочницы WebContent, подменой учетных данных Kerberos KDC и доступом к сети Thread для злоумышленника поблизости.

macOS Golden Gate 27.2 содержит исправления более десятка уязвимостей повышения привилегий. Они могли предоставить приложениям root-доступ. Также устранены побеги из песочницы, обходы Gatekeeper и ошибки повреждения памяти ядра в компонентах файловой системы и образов дисков. Обновление закрыло уязвимости в Screen Sharing, Remote Management и SMB. Некоторые из них могли эксплуатироваться удаленно или из локальной сети. Ошибка в Remote Management позволяла удаленному злоумышленнику выполнить произвольный код.

iOS 18.7.11 получила исправление 0-day уязвимости CVE-2026-86950

iOS и iPadOS 18.7.11 исправляют три уязвимости. Среди них CVE-2026-86950, которую эксплуатировали как 0-day. Apple назвала атаку «чрезвычайно сложной». Уязвимость обнаружила команда безопасности Meta. Впервые Apple исправила ее в конце сентября в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Версии iOS и macOS 27 не затронуты.

Apple также выпустила iOS и iPadOS 26.7.2 с 134 исправлениями, macOS Tahoe 26.7.2 с 213 исправлениями и macOS Sequoia 15.8.2 со 197 исправлениями. tvOS 27.2 получила 72 исправления, watchOS 27.2 — 62, visionOS 27.2 — 125, а Safari 27.2 — 33 исправления.

Обновите операционные системы и браузер

Пользователям рекомендуется установить последние версии операционных систем macOS, iOS, iPadOS, tvOS, watchOS, visionOS и браузера Safari. Обновления содержат исправления критических уязвимостей, включая эксплуатируемую 0-day уязвимость CVE-2026-86950. Своевременная установка патчей защитит устройства от выполнения произвольного кода, кражи данных и повышения привилегий.