Apple обновила страницу security releases, добавив сведения об уязвимостях, устранённых в сегодняшних обновлениях iOS, iPadOS, macOS, watchOS, tvOS, visionOS и Safari. Всего компания устранила как минимум 329 уникальных уязвимостей; многие из них затрагивают несколько операционных систем, что даёт в сумме 1265 записей CVE.
Эти числа могут ещё вырасти: Apple регулярно добавляет новые записи и обновляет существующие в своих security advisories после первоначальной публикации.
Среди наиболее заметных исправлений — проблема CoreMedia, которая могла позволить вредоносному приложению получить доступ к камере на iPhone, iPad, Mac или Apple Vision Pro без разрешения (CVE-2026-86990), и уязвимость Apple Intelligence, которая могла позволить удалённому атакующему получить доступ к конфиденциальным данным пользователя на поддерживаемых iPhone и iPad (CVE-2026-86987).
Также Apple устранила уязвимость Siri в macOS Tahoe, которая могла позволить приложению получить доступ к конфиденциальным данным пользователя (CVE-2026-43736), и множество проблем WebKit, которые могли позволить вредоносному веб-контенту выполнять произвольный код.
Что касается WebKit, Apple в последние месяцы активно выпускает патчи безопасности, отчасти из-за растущего использования ИИ-инструментов для поиска уязвимостей. Только в сегодняшних обновлениях компания указала ИИ-инструменты и исследовательские команды в числе обнаруживших несколько уязвимостей. Ранее в этом году Apple также выпустила несколько обновлений для исправления ошибок, эксплуатировавшихся Coruna и DarkSword на старых устройствах: оба набора эксплойтов использовали уязвимости WebKit в цепочках атак на iPhone со старыми версиями iOS.
Сегодняшние обновления также приносят ранее выпущенное исправление CoreGraphics на устройства, всё ещё работающие под iOS 18 и iPadOS 18. Уязвимость могла позволить специально созданному файлу вызвать выполнение произвольного кода (CVE-2026-86950). Apple впервые устранила эту проблему в обновлениях, выпущенных в прошлом месяце, предупредив, что она могла быть использована в чрезвычайно сложной атаке против конкретных лиц, работающих на версиях iOS до iOS 27.
Источник: 9to5mac.com
