Apple устранила уязвимость в операционных системах iOS 26, iPadOS 26 и macOS 26. В компании предполагают, что этот баг уже использовался для атак на конкретных людей.
Об этом сообщает TechCrunch.
Уязвимость под номером CVE-2026−86950 была обнаружена командой Meta по безопасности продуктов. Apple не раскрыла технических подробностей.
В Apple отметили, что уязвимость могла позволить провести «изощренную атаку на конкретных лиц» в версиях iOS, предшествующих iOS 27. Проблема заключалась в основном графическом движке: он имеет широкий доступ к операционной системе — отвечая за интерфейс и визуальные элементы iPhone, iPad и Mac, — поэтому успешная атака могла открыть злоумышленнику доступ к личным данным владельца.
Apple и Meta не ответили изданию TechCrunch, как именно была обнаружена уязвимость и сколько устройств пострадало. Также неизвестно, кто ее использовал — разработчики правительственного шпионского ПО или киберпреступники.
Согласно статистике самой Apple, почти четверо из пяти владельцев iPhone до сих пор пользуются iOS 26. Ранее обновления получили выпущенные в этом месяце iOS 27, iPadOS 27 и macOS 27. Впрочем, этот баг их не затрагивает.
Напомним, что в сентябре Apple также устранила уязвимость CVE-2026−86869. Бельгийская компания ironPeak охарактеризовала её как zero-click: атака инициировалась специально сформированным сообщением в iMessage и не требовала никаких действий со стороны пользователя. Ошибка позволяла обойти BlastDoor — механизм защиты, предотвращающий выход вредоносного кода за пределы «песочницы» iMessage. Apple исправила эту уязвимость с выходом iOS 27.
Читайте также:
OpenAI усилит нашу киберзащиту. Украинские специалисты получат доступ к Daybreak и GPT-5.6 Sol
