Apple оновила безпеку для iOS 26, щоб запобігти атакам хакерів — TechCrunch

Apple випустила оновлення безпеки для iOS 26, iPadOS 26 та macOS 26, усунувши вразливість, яку, за даними компанії, могли використати хакери для надзвичайно складних атак проти окремих цільових користувачів версій систем до iOS 27. Як повідомляє TechCrunch, проблема має ідентифікатор CVE-2026-86950.

Вразливість виявили в головному графічному рушії, який відповідає за інтерфейс і візуальні елементи на iPhone, iPad та Mac. Команда безпеки продуктів Meta отримала подяку від Apple за її виявлення. Технічні подробиці помилки компанія не розкрила.

Ризик для пристроїв зі старішими системами

Графічний рушій має широкий доступ до операційної системи пристрою, тому успішне використання цієї вразливості потенційно могло б дозволити зловмисникам викрасти значний обсяг персональних даних. Apple і Meta не прокоментували, яким чином було виявлено проблему та скільки пристроїв могли бути зламані через неї, якщо такі випадки були.

Більше актуальних новин читайте у Telegram-каналі UA.News.

За статистикою Apple, майже чотири з п'яти власників iPhone продовжують користуватися iOS 26. Пристрої з iOS 27, iPadOS 27 і macOS 27, випущеними раніше цього місяця, також отримали оновлення, але ця вразливість їх не стосується.

Інша критична помилка в iMessage

Раніше Apple також виправила критичну вразливість CVE-2026-86869, яка могла дозволити непомітно викрадати дані з iPhone, iPad або Mac. Бельгійська компанія з кібербезпеки ironPeak повідомила, що це була вразливість типу zero-click: її можна було активувати через спеціально сформоване повідомлення iMessage без будь-яких дій користувача.

За даними ironPeak, помилка могла обходити BlastDoor — механізм захисту Apple, призначений для недопущення виходу шкідливого коду із ізольованого середовища iMessage. Apple усунула цю проблему у вересні з виходом iOS 27, iPadOS 27 і macOS 27 та подякувала за її виявлення Нільсу Гофмансу з ironPeak. Дослідники Meta підтвердили висновки ironPeak.