Apple выпустила для iPhone обновление iOS 26.7.1, которое закрывает уязвимость CVE-2026-86950 в CoreGraphics. Компания сообщила, что ее могли использовать в сложной целевой атаке. Профильное издание MacRumors советует установить обновление как можно скорее.
Что известно об уязвимости CoreGraphics
28 сентября компания Apple выпустила обновление iOS 26.7.1 с исправлением уязвимости CVE-2026-86950 в CoreGraphics — системном компоненте для работы с 2D-графикой, изображениями и PDF. Патч вышел не только для iPhone и iPad — одновременно Apple закрыла CVE-2026-86950 в актуальных версиях macOS.
Причиной уязвимости стала ошибка записи за пределами выделенной области памяти — out-of-bounds write. При обработке специально подготовленного вредоносного файла система могла записать данные туда, где для этого не была выделена память. Apple также сообщила о возможном применении ошибки в атаках на конкретных лиц еще до выпуска патча — это соответствует сценарию использования уязвимости нулевого дня.
Чем опасна уязвимость и почему обновление лучше установить сейчас
Обработка вредоносного файла на уязвимом устройстве может привести к выполнению произвольного кода. Простыми словами, специально подготовленный файл способен заставить системный компонент выполнять команды, заложенные атакующим.
Такая уязвимость представляет риск для безопасности iPhone, но не означает, что злоумышленник автоматически получает полный контроль над устройством. Apple не раскрыла полный механизм атаки и не сообщила, какие именно действия могли выполнять атакующие после эксплуатации ошибки.
При этом компания заявила, что CVE-2026-86950 могли использовать в сложной атаке против конкретно выбранных пользователей на версиях iOS до iOS 27. Неизвестно, каким способом вредоносный файл попадал на устройство и требовалось ли человеку открывать его самостоятельно.
Поэтому в этом случае особенно важно не откладывать системные исправления. Своевременные обновления — одна из базовых мер безопасности мобильных устройств, поскольку они закрывают уже обнаруженные ошибки в системе.
Независимые тесты и награды ведущих лабораторий отрасли.
Какие iPhone необходимо обновить
iOS 26.7.1 доступна для iPhone 11 и более новых моделей. Владельцам устройств на более ранних версиях iOS 26 стоит установить обновление: именно в этой версии Apple задокументировала исправление уязвимости CVE-2026-86950.
При этом компания сообщает, что известные ей случаи атаки затрагивали версии iOS до iOS 27. Поэтому пользователям не нужно специально искать iOS 26.7.1, если смартфон уже предлагает более новую версию системы. Лучше установить последнее доступное обновление из официального источника.
Как установить обновление безопасности на iPhone
Перед установкой актуальной версии iOS Apple рекомендует сделать резервную копию устройства, подключить его к питанию и Wi-Fi.
Дальше нужно:
- Открыть «Настройки».
- Перейти в «Основные» → «Обновление ПО».
- Если доступно новое обновление, нажать «Загрузить и установить».
- Следовать инструкциям на экране.
В дальнейшем также стоит регулярно обновлять iOS, чтобы получать новые исправления безопасности.
Полезные статьи:
- Эксплойты нулевого дня и атаки нулевого дня
- Безопасность мобильных устройств: преимущества, перечень угроз и полезные рекомендации
- Может ли iPhone заразиться вирусами? Как удалить вирусы и предотвратить новые заражения
Рекомендуемые продукты:
