Исправление уязвимости CVE-2026−86950
Компания Apple устранила критическую уязвимость CVE-2026−86950 в операционных системах iOS 26, iPadOS 26 и macOS 26, которая использовалась для целевых атак на пользователей. Данный дефект был обнаружен в графическом движке ОС и позволял злоумышленникам осуществлять атаки на конкретных пользователей на версиях iOS до 27. Обнаружили проблему эксперты по безопасности из Meta. При этом Apple не раскрыла детали технической природы уязвимости, а также не опубликовала информацию о числе пострадавших устройств и предполагаемых злоумышленниках.
Важность обновлений и статистика использования
По данным Apple, примерно 80% пользователей iPhone по-прежнему используют iOS 26. Обновления до iOS 27, iPadOS 27 и macOS 27 уже доступны, но они не затрагивают эту уязвимость, что делает особенно актуальным своевременный переход на новые версии ОС для защиты данных. Ранее, в сентябре, Apple также устранила другую опасную уязвимость CVE-2026−86869 — zero-click атаку через iMessage, которая обходила защиту BlastDoor и была устранена в iOS 27.
Устранение уязвимости CVE-2026−86950 — ключевой шаг к укреплению безопасности пользователей Apple, учитывая, что значительная часть владельцев iPhone продолжает пользоваться устаревшими версиями ОС.
Для русскоязычных пользователей, которые часто задерживаются с обновлениями из-за ограничений по трафику или техническим возможностям, это особенно важное напоминание о необходимости поддерживать свои устройства в актуальном состоянии. Регулярное обновление программного обеспечения помогает минимизировать риски взлома и сохранить личные данные в безопасности.
Важно отметить, что не только Apple сталкивается с проблемами безопасности. Недавно в устройствах Pixel была устранена критическая уязвимость, позволяющая злоумышленникам проводить атаки без взаимодействия с пользователем. Это подчеркивает актуальность обновлений для всех пользователей мобильных устройств, так как своевременные действия могут значительно снизить риски кибератак.