Apple выпустила обновление безопасности для Safari 26.5

Компания Apple опубликовала подробный отчет об исправленных уязвимостях в браузере Safari версии 26.5. Обновление устраняет ряд критических брешей, включая проблемы в движке WebKit, которые могли привести к утечке конфиденциальной информации пользователей и некорректной работе веб-контента.

Детали обновления

Ранее на этой неделе Apple представила системные обновления для iOS 26.5, iPadOS и macOS, а также соответствующие патчи безопасности. В дополнение к этому теперь доступна детальная информация об исправлениях для Safari 26.5, которая включает устранение 20 уязвимостей в движке WebKit и исправление ошибки в компоненте WebRTC, отвечающем за передачу аудио и видео в реальном времени, что могло вызывать аварийное завершение работы процессов.

Ключевые исправления в WebKit и WebRTC

Обновление затронуло пользователей macOS Sonoma и macOS Sequoia. Основные устраненные проблемы включают:

• Улучшение логики проверки данных для предотвращения обхода политики безопасности контента (Content Security Policy).
• Повышение ограничений доступа, что исключает возможность несанкционированного раскрытия конфиденциальных данных пользователя при обработке вредоносного веб-контента.
• Оптимизацию управления памятью для устранения ошибок, вызывающих неожиданные сбои браузера и системных процессов (включая ошибки типа use-after-free).
• Улучшение защиты данных, что ограничивает возможность сторонних приложений получать доступ к защищенной информации.
• Исправление логики пользовательского интерфейса, предотвращающее использование настроек загрузки одного сайта другим вредоносным iframe-фреймом.
• Устранение ошибок в WebRTC, связанных с некорректной обработкой памяти, которые приводили к принудительному закрытию приложения.

Специалисты рекомендуют пользователям совместимых компьютеров Mac установить обновление Safari 26.5 в кратчайшие сроки для обеспечения безопасности данных.

* — деятельность компании запрещена на территории РФ

Твитнуть