Apple выпустила iOS 26.7 с исправлениями почти 80 уязвимостей, предложив пользователям iPhone вариант усиленной защиты без обязательного немедленного перехода на iOS 27.
Основное:
- iOS 26.7 закрывает почти 80 уязвимостей, включая 16 багов уровня Kernel и проблему с правами root, дававшую вредоносному приложению повышенный контроль над устройством.
- Уязвимость WebKit типа use-after-free могла приводить к повреждению памяти при обработке специально подготовленного веб-контента на уязвимом устройстве.
- Обновление доступно для iPhone 11 и новее, тогда как iOS 27 остаётся отдельным вариантом для установки.
Пакет патчей Apple iOS
Apple выпустила iOS 26.7 14 сентября одновременно с ежегодным релизом iOS 27 — менее чем через месяц после iOS 26.6.1. Таким образом компания сохраняет «патченный» маршрут для тех, кто не готов сразу переходить на крупное обновление. В бюллетене безопасности перечислены исправления в ключевых компонентах iPhone, включая 16 уязвимостей в Kernel, пять проблем в ImageIO и один критический баг в WebKit.
Среди уязвимостей уровня Kernel выделяется CVE-2026-43689: из‑за неё вредоносное приложение могло получить привилегии root и, по сути, широкий контроль над устройством. В Apple заявили, что устранили проблему с правами доступа за счёт дополнительных ограничений.
Обновление также закрывает пять уязвимостей в ImageIO, связанных с обработкой специально подготовленных изображений или файлов. Потенциальные последствия — повреждение памяти и внезапное завершение работы приложений. Уязвимость WebKit CVE-2026-43715, классический use-after-free, могла приводить к повреждению памяти при открытии вредоносного веб-контента.
Читайте также: Закон CLARITY проходит испытание 60 голосами в Сенате на фоне роста оппозиции
Выбор обновления для iPhone
iOS 26.7 доступна для iPhone 11 и новее, iPad Pro 12.9 дюйма (с третьего поколения и новее) и iPad Pro 11 дюймов (с первого поколения и новее). Обновление также распространяется на iPad Air третьего поколения и новее, iPad восьмого поколения и новее и iPad mini пятого поколения и новее. Владельцы совместимых устройств при этом могут сразу перейти и на iOS 27.
Эксперты по кибербезопасности в целом рекомендуют включать автоматические обновления, однако Apple распространяет их поэтапно, и часть устройств получает патчи с задержкой в несколько дней и дольше.
Тем, кто хочет закрыть уязвимости немедленно, имеет смысл открыть «Настройки» → «Основные» → «Обновление ПО» и установить iOS 26.7 вручную — либо выбрать установку iOS 27, если устройство её поддерживает.
Исторически Apple поддерживает предыдущую ветку iOS ещё некоторое время после ежегодного релиза новой системы, снижая давление на пользователей в первый день запуска платформы. В данном случае выпуск iOS 26.7 менее чем через месяц после iOS 26.6.1 расширяет «окно» безопасности для тех, кто пока не спешит переходить на iOS 27.
Далее по теме: API Bitget теперь охватывает золото, форекс, индексы и нефть марки Brent
