Apple выпустила iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1, чтобы устранить уязвимость, которая, по мнению компании, использовалась в целевых атаках. Проблема затрагивает CoreGraphics — системный фреймворк для обработки графики и изображений.

Согласно рекомендациям Apple по безопасности, специально созданный файл мог вызвать запись за пределами выделенной области памяти в CoreGraphics. Успешная эксплуатация позволяла злоумышленнику выполнить произвольный код на уязвимом устройстве. Apple устранила проблему, улучшив проверку границ.

Что исправляют обновления безопасности Apple

Apple описывает проблему как уязвимость CoreGraphics и сообщает, что она использовалась в «крайне сложной атаке» против небольшого числа людей, работавших на старых версиях iOS. Компания не указывает, что атака носила массовый характер.

Поскольку уязвимость можно было задействовать через специально созданный файл, для компрометации незащищённого устройства могло быть достаточно открыть вредоносный контент. В рекомендациях Apple указаны затронутые продукты и описано исправление безопасности, однако дополнительные сведения о злоумышленниках или выбранных целях не приводятся.

  • iOS 26.7.1: устраняет проблему записи за пределами выделенной области памяти в CoreGraphics.
  • iPadOS 26.7.1: содержит такое же исправление безопасности для совместимых моделей iPad.
  • macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1: устраняют уязвимость на поддерживаемых Mac.

Затрагивает ли уязвимость новые операционные системы Apple?

Похоже, текущие версии операционных систем Apple не затронуты уязвимостью, описанной в рекомендациях. В обновлениях iOS 27.0.1, iPadOS 27.0.1 и macOS Golden Gate 27.0.1, выпущенных одновременно, для этой проблемы нет опубликованных записей CVE.

Это различие указывает на то, что уязвимость в первую очередь актуальна для пользователей, которые остаются на старых ветках программного обеспечения, охваченных уведомлениями Apple о безопасности. Однако отсутствие записи для новых выпусков не отменяет необходимости обновить старые поддерживаемые устройства.

Почему пользователям стоит обновиться сейчас

Раскрытие информации Apple означает, что сведения об уязвимости теперь стали общедоступными. Хотя первоначальная эксплуатация была ограниченной и высокоцелевой, другие злоумышленники могут изучить детали и попытаться использовать уязвимость против устройств, на которых ещё не установлены исправления.

Пользователям iOS 26, iPadOS 26, macOS Tahoe или macOS Sequoia следует как можно скорее установить соответствующее обновление. Поддержание устройств в актуальном состоянии снижает риск, связанный с вредоносными файлами, и гарантирует наличие исправления проверки границ в CoreGraphics.