Apple устранила активно эксплуатируемую уязвимость iOS 26 для тех, кто пропускает iOS 27

В понедельник Apple выпустила пакет обновлений, одно из которых устраняет уязвимость, которая, по словам компании, возможно, уже использовалась злоумышленниками. В iOS 26.7.1 и iPadOS 26.7.1 исправлена проблема в CoreGraphics — графическом фреймворке, который система использует, помимо прочего, для отображения изображений и PDF-файлов. По данным Apple, специально созданный вредоносный файл мог привести к выполнению произвольного кода. В предупреждении говорится, что уязвимость «могла использоваться в чрезвычайно сложной атаке против конкретных лиц, ставших целью злоумышленников, на устройствах с версиями iOS до iOS 27». О проблеме сообщила Meta Product Security. Apple не уточнила, сколько человек стали целью атак и увенчались ли они успехом.

iOS 27 не подвержена этой уязвимости

Apple не указывает опубликованных записей CVE для iOS 27.0.1 или macOS 27.0.1. Йоханнес Улльрих из SANS Internet Storm Center полагает, что это означает, что актуальные версии не подвержены уязвимости, — и это соответствует формулировке самой Apple. Риску подвергаются те, кто отложил сентябрьское обновление до iOS 27. Apple по-прежнему выпускает исправления безопасности для iOS 26, но их нужно установить. iOS 26.7.1 можно найти в меню «Настройки» > «Основные» > «Обновление ПО», где обновление до iOS 27 указано отдельно.

iPadOS 27 не поддерживает iPad Pro с экраном 12,9 дюйма (3-го поколения), iPad Pro с экраном 11 дюймов (1-го поколения), iPad Air (3-го поколения), iPad (8-го поколения) и iPad mini (5-го поколения). Все пять устройств вместо этого получат iPadOS 26.7.1. На Mac macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1 устраняют ту же уязвимость. Устройства, которые больше не получают iOS 26, в понедельник обновлений не получили. Apple не сообщила, затронуты ли более ранние версии.

В iOS 27.0.1 исправлена проблема с Face ID на iPhone 18 Pro

Если вы уже используете iOS 27, iOS 27.0.1 — это обновление с исправлениями ошибок. Главное исправление предназначено для iPhone 18 Pro и iPhone 18 Pro Max, которые, согласно примечаниям Apple к выпуску, «могут неожиданно перезагружаться, если Face ID не удается выполнить аутентификацию». Apple заранее подтвердила 9to5Mac, что исправление будет выпущено. Обновление также устраняет цветовые артефакты на некоторых фотографиях с двукратным увеличением. Кроме того, исправлена ошибка, из-за которой сенсорный экран переставал реагировать при одновременном открытии Центра уведомлений и Пункта управления. В тот же день вышли watchOS 27.0.1 и visionOS 27.0.1 — также без записей о проблемах безопасности.