Apple усунула вразливість в операційних системах iOS 26, iPadOS 26 і macOS 26. У компанії припускають, що баг уже застосовували для атак на конкретних людей.
Про це повідомляє TechCrunch.
Ваду під номером CVE-2026−86950 знайшла команда з безпеки продуктів Meta. Технічних деталей Apple не розкрила.
Apple зазначила, що дірка могла дозволити «витончену атаку проти конкретних цільових осіб на версіях iOS до iOS 27». Проблема була в головному графічному рушії: він має широкий доступ до операційної системи — відповідає за інтерфейс і візуальні елементи iPhone, iPad та Mac, — тож успішна атака здатна відкрити зловмиснику особисті дані власника.
Apple і Meta не відповіли виданню TechCrunch, як саме виявили баг і скільки пристроїв постраждало. Невідомо й те, хто його використовував — виробники урядового шпигунського софту чи кіберзлочинці.
За статистикою самої Apple, майже чотири з п’яти власників iPhone досі послуговуються iOS 26. Раніше оновлення отримали вже випущені цього місяця iOS 27, iPadOS 27 та macOS 27. Втім, їх баг не зачіпає.
Нагадаємо, що у вересні Apple також закрила вразливість CVE-2026−86869. Бельгійська ironPeak описала її як zero-click: атаку запускало спеціально створене повідомлення в iMessage без жодних дій користувача. Баг обходив BlastDoor — захист проти виходу шкідливого коду за межі пісочниці iMessage. Apple усунула його з виходом iOS 27.
Читайте також:
OpenAI посилить наш кіберзахист. Українські фахівці отримають доступ до Daybreak та GPT-5.6 Sol
