Apple випустила термінове оновлення для iPhone, iPad і Mac через вразливість

Apple випустила оновлення безпеки для iOS 26, iPadOS 26 та macOS 26, усунувши вразливість, яку, за заявою компанії, могли використати хакери для «надзвичайно складної атаки» проти окремих обраних користувачів. Про це повідомляє TechCrunch.

Проблему зареєстрували під ідентифікатором CVE-2026-86950. Вона стосувалася основного графічного рушія, який забезпечує роботу інтерфейсу та візуальних елементів на iPhone, iPad і Mac. Команда безпеки продуктів Meta отримала подяку Apple за виявлення цієї вразливості.

Технічних подробиць Apple не оприлюднила. Водночас графічний рушій має широкий доступ до операційної системи пристрою, тому успішне використання вразливості потенційно могло дати зловмисникам доступ до значного обсягу персональних даних.

Оновлення для попередньої версії системи

За даними Apple, ризик стосувався версій iOS до iOS 27. Попереднє покоління операційних систем і надалі широко використовується: майже чотири з п’яти власників iPhone працюють на iOS 26. Пристрої з iOS 27, iPadOS 27 і macOS 27, що вийшли раніше цього місяця, також отримали оновлення, але ця вразливість їх не зачіпала.

Apple і Meta не надали коментарів щодо способу виявлення проблеми та кількості пристроїв, які могли постраждати. Також невідомо, хто саме міг використовувати вразливість.

Інша критична проблема в iMessage

Раніше Apple усунула ще одну критичну вразливість — CVE-2026-86869. Бельгійська дослідницька компанія у сфері кібербезпеки ironPeak повідомила, що це була проблема типу zero-click: її можна було непомітно активувати через спеціально сформоване повідомлення iMessage без будь-яких дій користувача.

За описом ironPeak, ця вразливість могла обходити захисний механізм BlastDoor, який Apple застосовує для запобігання виходу шкідливого коду за межі ізольованого середовища iMessage. Apple виправила її у вересні з виходом iOS 27, iPadOS 27 і macOS 27 та вказала серед дослідників, що виявили проблему, Нільса Гофманса з ironPeak і фахівців Meta.