Apple выпустила обновление iOS 18.7.11 для старых смартфонов iPhone XS, iPhone XS Max и iPhone XR. Оно закрывает уязвимость в системе, которую, по данным компании, уже использовали для атак на iPhone. Обновление вышло 26 октября, и владельцам этих моделей стоит установить его как можно скорее.
Речь идёт об уязвимости CVE-2026-86950 в компоненте CoreGraphics — части системы, которая отвечает за вывод на экран картинок, текста и графики. Если открыть на телефоне специально подготовленный злоумышленниками файл, это может привести к выполнению вредоносного кода, то есть к фактическому захвату устройства. В бюллетене безопасности Apple сообщила, что знает о сообщениях, что уязвимость могли использовать в «чрезвычайно изощрённой атаке против конкретных людей» на версиях iOS до iOS 27. Кто стоял за атаками и против кого они были направлены, компания не раскрывает. Ошибку обнаружила служба безопасности продуктов компании Meta.
Такое же обновление iPadOS 18.7.11 получили планшеты:
- iPad 7-го поколения;
- iPad Air 4-го поколения и новее;
- iPad 9-го поколения и новее;
- iPad mini 6-го поколения и новее.
Кроме того, в обновлении исправлены ещё две ошибки. Одна позволяла вредоносному приложению включить камеру без разрешения пользователя, другая — получить доступ к конфиденциальной информации через аудиокомпонент системы. Сведений о том, что их использовали в атаках, нет.
Для более новых устройств Apple закрыла эту же уязвимость ещё в сентябре — в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Теперь защиту получили и модели, которые не поддерживают свежие версии системы. iPhone XS и XR вышли в 2018 году. В тот же день компания выпустила для новых iPhone iOS 27.2 с исправлением более 160 уязвимостей.
Что делать: на iPhone XS, XS Max, XR и перечисленных iPad откройте «Настройки» → «Основные» → «Обновление ПО» и установите версию 18.7.11. Если на более новом iPhone стоит iOS 26, проверьте, что установлена версия не ниже 26.7.1. До обновления не открывайте файлы и изображения, присланные незнакомыми людьми, в мессенджерах и по почте.
