Apple закрыла сотни уязвимостей в iOS 27.2 и macOS: пора обновиться

Вместе с iOS 27.2 Apple выпустила один из самых больших пакетов исправлений безопасности. По подсчётам 9to5Mac, закрыто не менее 329 уникальных уязвимостей. В официальных бюллетенях это 1265 записей CVE: одна и та же дыра нередко затрагивает сразу несколько систем, и каждая платформа считается отдельно. Число может вырасти, если Apple дополнит описания.

Обновления вышли не только для свежих устройств. Вот что именно получили пользователи:

• iPhone и iPad: iOS и iPadOS 27.2, а также 26.7.2. Владельцам iPhone XS, XS Max, XR и iPad 7-го поколения предназначена iOS и iPadOS 18.7.11;
• Mac: macOS Golden Gate 27.2, macOS Tahoe 26.7.2 и macOS Sequoia 15.8.2;
• остальное: watchOS 27.2, tvOS 27.2, visionOS 27.2 и браузер Safari 27.2. Старые Apple TV HD и Apple TV 4K первого поколения получили tvOS 26.6.1 без опубликованных CVE.

Что именно исправили

Среди заметных дыр — ошибка в компоненте CoreMedia (CVE-2026-86990): вредоносное приложение могло получить доступ к камере без разрешения на iPhone, iPad, Mac и Vision Pro. Ещё одна уязвимость в Apple Intelligence (CVE-2026-86987) позволяла удалённому злоумышленнику добраться до личных данных на поддерживаемых iPhone и iPad. Несколько брешей в WebKit давали возможность выполнить чужой код через специально подготовленную веб-страницу.

Отдельно Apple предупредила про CoreGraphics (CVE-2026-86950): эта уязвимость могла использоваться в «чрезвычайно сложной атаке» против конкретных людей на версиях до iOS 27. Исправление вышло ещё в прошлом месяце, теперь оно добралось и до iOS 18. О массовой эксплуатации других дыр Apple не сообщает.

Для обычного пользователя вывод простой: откройте «Настройки → Основные → Обновление ПО» и поставьте версию для своего устройства. Перед установкой полезно сделать резервную копию, мы рассказывали, что сделать с iPhone до установки iOS 27.2.

Полный список исправлений по каждой системе есть на странице Apple Security Releases, а подробности для iPhone и iPad — в бюллетене iOS 27.2.