Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта

С помощью iOS 27, iPadOS 27, macOS 27, watchOS 27, tvOS 27 и visionOS 27 Apple устранила множество уязвимостей безопасности. Apple перечисляет более 100 исправлений ошибок только для iOS 27. Более старые версии системы и браузер Safari также получили обновления.Изображение: RYO Alexandre

Огромное количество уязвимостей, по-видимому, было обнаружено с помощью ИИ. Apple ссылается на Anthropic Claude и OpenAI Codex Security, среди прочих, как на инструменты, используемые экспертами по безопасности при поиске багов. Apple выпускает все исправления, имеющие отношение к безопасности, только для своих последних систем. Кроме того, компания включает в свои списки только уязвимости, о которых сообщили третьи стороны.

По данным Apple, предыдущие версии iOS и iPadOS содержали как минимум две уязвимости, которые можно было использовать удалённо. Одна из них затрагивала сотовый модем в iPhone 11 и более поздних моделях. Злоумышленники могли использовать уязвимость для отключения телефона от сети. Более серьёзная уязвимость была связана с Bluetooth. Она позволяла выполнять произвольный код и вызывать сбои в работе приложений.

В остальном Apple устранила уязвимости почти во всех важных частях системы. В CoreMedia специально созданные изображения могли выполнять вредоносный код, а Safari мог использоваться для чтения списка установленных приложений. Кроме того, существует несколько уязвимостей в WebKit, движке браузера Safari. Apple исправляет их в Safari 27, также на macOS Sequoia (15) и Tahoe (26), посредством отдельной загрузки (через обновление программного обеспечения в Системных настройках). Apple не приводит список ранее известных атак, использующих уязвимости iPhone и iPad.

В macOS 27 Apple исправила столько же ошибок, как и в iOS 27. Ещё больше системных областей оказались уязвимы для удалённых атак: помимо упомянутой выше уязвимости Bluetooth, была исправлена и система печати CUPS, а также три уязвимости в ядре и сетевой подпрограмме smbx. Одна из уязвимостей ядра могла влиять на память ядра, а другие приводили к сбоям. CUPS даже позволяла выполнять произвольный код.

Apple также устранила многие из упомянутых выше уязвимостей в watchOS 27, visionOS 27 и tvOS 27. Кроме того, Apple выпустила iOS 26.7, iPadOS 26.7, macOS 26.7 (Tahoe) и macOS 15.8 (Sequoia). Однако эти версии не включают все исправления из основных обновлений macOS 27. Поэтому всем владельцам устройств, поддерживающих новые версии, рекомендуется рассмотреть возможность полного перехода на новую ОС. Это не относится к компьютерам Mac на базе процессоров Intel — они вообще не получат macOS 27.