Apple выпустила масштабное обновление безопасности для iOS и других ОС

Компания Apple представила обновление iOS 26.5, которое устраняет 52 критические уязвимости. Патчи также выпущены для устаревших версий операционных систем, обеспечивая защиту устройств, выпущенных начиная с 2015 года.

Детали обновления безопасности

Согласно данным аналитиков, текущий апдейт стал одним из самых масштабных по количеству исправлений за последнее время. В частности, только одно обновление движка WebKit закрывает сразу девять известных уязвимостей. Несмотря на серьезность обнаруженных брешей, компания сообщает, что на данный момент не зафиксировано случаев их активного использования злоумышленниками.

Обновления безопасности коснулись не только iOS, но и систем macOS, tvOS и watchOS. Поддержка охватывает даже устройства десятилетней давности: для владельцев iPhone 6s доступна версия 15.8.8, а для пользователей iOS 16 и 18 подготовлены патчи 16.7.16 и 18.7.9 соответственно.

Ключевые устраненные угрозы

Специалисты выделили наиболее важные направления, в которых были закрыты бреши:

• Сетевые протоколы: устранена уязвимость, позволявшая отслеживать IP-адреса пользователей.
• Функция дублирования экрана: исправлена ошибка, которая при физическом доступе к устройству могла привести к утечке конфиденциальных данных через инструменты визуального анализа.
• Статус-бар: закрыта возможность несанкционированного захвата экрана приложениями через некорректную обработку метаданных камеры.
• Wi-Fi: исправлена ошибка управления памятью, препятствующая проведению атак типа «отказ в обслуживании» (DoS) посредством специально сформированных пакетов данных.

Новые функции и рекомендации

Помимо усиления системы защиты, iOS 26.5 включает ряд функциональных улучшений. В их числе внедрение бета-версии протокола сквозного шифрования RCS для обмена сообщениями и расширенные рекомендации мест в приложении «Карты».

Эксперты настоятельно рекомендуют пользователям установить обновление незамедлительно для защиты от несанкционированного доступа к данным и предотвращения отслеживания сетевой активности.

Твитнуть