Apple закрила сотні вразливостей в iOS 27.2 і macOS: час оновитися

Разом з iOS 27.2 Apple випустила один із найбільших пакетів виправлень безпеки. За підрахунками 9to5Mac, закрито щонайменше 329 унікальних вразливостей. В офіційних бюлетенях це 1265 записів CVE: одна й та сама діра нерідко стосується одразу кількох систем, і кожна платформа рахується окремо. Число може зрости, якщо Apple доповнить описи.

Оновлення вийшли не лише для свіжих пристроїв. Ось що саме отримали користувачі:

• iPhone і iPad: iOS та iPadOS 27.2, а також 26.7.2. Власникам iPhone XS, XS Max, XR та iPad 7-го покоління призначена iOS і iPadOS 18.7.11;
• Mac: macOS Golden Gate 27.2, macOS Tahoe 26.7.2 і macOS Sequoia 15.8.2;
• решта: watchOS 27.2, tvOS 27.2, visionOS 27.2 і браузер Safari 27.2. Старі Apple TV HD та Apple TV 4K першого покоління отримали tvOS 26.6.1 без опублікованих CVE.

Що саме виправили

Серед помітних дір — помилка в компоненті CoreMedia (CVE-2026-86990): шкідлива програма могла отримати доступ до камери без дозволу на iPhone, iPad, Mac і Vision Pro. Ще одна вразливість в Apple Intelligence (CVE-2026-86987) дозволяла віддаленому зловмисникові дістатися до особистих даних на підтримуваних iPhone та iPad. Кілька проломів у WebKit давали змогу виконати чужий код через спеціально підготовлену веб-сторінку.

Окремо Apple попередила про CoreGraphics (CVE-2026-86950): цю вразливість могли використати в «надзвичайно складній атаці» проти конкретних людей на версіях до iOS 27. Виправлення вийшло ще минулого місяця, тепер воно дісталося й iOS 18. Про масову експлуатацію інших дір Apple не повідомляє.

Для звичайного користувача висновок простий: відкрийте «Налаштування → Загальні → Оновлення ПЗ» і встановіть версію для свого пристрою. Перед встановленням корисно зробити резервну копію, ми розповідали, що зробити з iPhone перед встановленням iOS 27.2.

Повний перелік виправлень для кожної системи є на сторінці Apple Security Releases, а подробиці для iPhone та iPad — у бюлетені iOS 27.2.