Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 для устройств, которые не перешли на более новые версии систем. Обновления закрывают, среди прочего, серьёзную ошибку в CoreGraphics: компания сообщила, что её могли использовать в изощрённых атаках против отдельных людей.
Уязвимость CVE-2026-86950 получила оценку 8,8 по шкале CVSS. Ошибка типа out-of-bounds write позволяет записывать данные за пределами выделенной области памяти. Если устройство обработает специально подготовленный файл, злоумышленник потенциально сможет выполнить произвольный код.
Apple сообщила, что уязвимость «могли использовать в крайне сложной атаке против конкретных целевых лиц» на устройствах с версиями iOS до iOS 27. Компания не заявляла, что остальные ошибки, исправленные в этих обновлениях или в новых выпусках ПО, применялись в реальных атаках.
Первые исправления CVE-2026-86950 Apple выпустила месяцем ранее для iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Теперь исправление получили и устройства на iOS 18 и iPadOS 18.
iOS 18.7.11 предназначена для iPhone XS, iPhone XS Max и iPhone XR. iPadOS 18.7.11 доступна для iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.
В этих же обновлениях устранены ещё две уязвимости. Ошибка в Audio, зарегистрированная как CVE-2026-65339, могла позволить приложению раскрыть конфиденциальную информацию пользователя. Уязвимость CVE-2026-86990 в CoreMedia могла дать вредоносному приложению доступ к камере без разрешения владельца устройства.
Одновременно Apple выпустила iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 и Safari 27.2. В этих версиях исправлены сотни уязвимостей, затрагивающих AppleAVD, CoreAudio, ImageIO, Kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit и WebKit.
Среди заметных исправлений новых версий — CVE-2026-86987 в Apple Intelligence. Ошибка авторизации могла позволить удалённому злоумышленнику получить доступ к конфиденциальным данным. В iOS и iPadOS её закрыли, улучшив проверки entitlement — разрешений, которые определяют доступ приложения к функциям и данным системы. Apple рекомендует устанавливать последние обновления ПО для защиты устройств.
Изображение носит иллюстративный характер
Уязвимость CVE-2026-86950 получила оценку 8,8 по шкале CVSS. Ошибка типа out-of-bounds write позволяет записывать данные за пределами выделенной области памяти. Если устройство обработает специально подготовленный файл, злоумышленник потенциально сможет выполнить произвольный код.
Apple сообщила, что уязвимость «могли использовать в крайне сложной атаке против конкретных целевых лиц» на устройствах с версиями iOS до iOS 27. Компания не заявляла, что остальные ошибки, исправленные в этих обновлениях или в новых выпусках ПО, применялись в реальных атаках.
Первые исправления CVE-2026-86950 Apple выпустила месяцем ранее для iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Теперь исправление получили и устройства на iOS 18 и iPadOS 18.
iOS 18.7.11 предназначена для iPhone XS, iPhone XS Max и iPhone XR. iPadOS 18.7.11 доступна для iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.
В этих же обновлениях устранены ещё две уязвимости. Ошибка в Audio, зарегистрированная как CVE-2026-65339, могла позволить приложению раскрыть конфиденциальную информацию пользователя. Уязвимость CVE-2026-86990 в CoreMedia могла дать вредоносному приложению доступ к камере без разрешения владельца устройства.
Одновременно Apple выпустила iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 и Safari 27.2. В этих версиях исправлены сотни уязвимостей, затрагивающих AppleAVD, CoreAudio, ImageIO, Kernel, Model I/O, Screen Sharing Server, Spotlight, StorageKit и WebKit.
Среди заметных исправлений новых версий — CVE-2026-86987 в Apple Intelligence. Ошибка авторизации могла позволить удалённому злоумышленнику получить доступ к конфиденциальным данным. В iOS и iPadOS её закрыли, улучшив проверки entitlement — разрешений, которые определяют доступ приложения к функциям и данным системы. Apple рекомендует устанавливать последние обновления ПО для защиты устройств.
