Компания Apple выпустила новое обновление безопасности для устройств, которые ещё не были обновлены до последних версий её операционных систем. Это iOS 26.7.1, версия, цель которой ясна: устранить уязвимость, которая могла быть использована в очень специфических атаках.Это не обновление с эффектными новыми функциями, а необходимый патч для тех, кто всё ещё использует iOS 26 или более ранние версии.
Эта новость совпадает с выпуском других обновлений для iPad, Mac и Apple Watch. Хотя многие пользователи уже используют iOS 27, Apple не забыла и о тех, кто предпочитает оставаться на более старых системах или чьи устройства не поддерживают последние версии. В этом контексте компания также выпустила iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Все они преследуют одну цель: устранить обнаруженную уязвимость в графическом компоненте CoreGraphics..
Уязвимость в CoreGraphics, которая уже была использована злоумышленниками.
Уязвимость, о которой идёт речь, зарегистрирована как CVE-2026-86950 и затрагивает CoreGraphics, фреймворк, отвечающий за обработку изображений, PDF-файлов и другого визуального контента на устройствах Apple. Согласно документации компании, это ошибка записи за пределы допустимого диапазона, то есть система записывает данные в область памяти, где они не должны находиться. На практике это открывает возможность для выполнения произвольного кода на устройстве с помощью вредоносного файла. Компания Apple исправила проблему, улучшив проверку ограничений.Но тревожным является то, что компания признает получение сообщения о возможном использовании уязвимости в чрезвычайно сложной атаке, направленной на конкретных людей.
Согласно заявлению Apple, которое обычно включает в свои уведомления о безопасности, уязвимость была обнаружена командой безопасности Meta. Хотя описанная атака имела ограниченный масштаб, тот факт, что уязвимость теперь известна общественности, увеличивает риск того, что другие злоумышленники попытаются использовать ее против пользователей, которые не установили патч. Поэтому эксперты рекомендуют не откладывать обновление.даже если на устройстве не было замечено ничего необычного.
Устройства, совместимые с обновлением.
iOS 26.7.1 доступна для широкого спектра устройств. В случае с iPhone это относится к iPhone 11 и всем более поздним моделям.На iPad обновление доступно для следующих устройств:
- 12,9-дюймовый iPad Pro (XNUMX-го поколения и новее)
- 11-дюймовый iPad Pro (первого поколения и более поздних версий)
- iPad Air (третьего поколения и более поздних версий)
- iPad (восьмого поколения и более поздних версий)
- iPad mini (пятого поколения и более поздних версий)
Как обновить систему и почему не стоит подождать.
Для установки обновления процесс тот же, что и всегда. На вашем iPhone или iPad перейдите в «Настройки» > «Основные» > «Обновление ПО» и проверьте, отображается ли версия 26.7.1. Если она доступна, просто нажмите «Загрузить и установить» и следуйте инструкциям. Также можно включить автоматические обновления. В том же меню можно настроить обновление устройства в течение ночи во время зарядки.
Для компьютеров Mac путь аналогичен: меню Apple > Системные настройки > Общие > Обновление ПО. Там вы можете загрузить macOS Tahoe 26.7.1 или macOS Sequoia 15.8.1, в зависимости от версии. Важно, чтобы оборудование всегда было подключено к электросети и интернету. На протяжении всего процесса, чтобы избежать сбоев. Хотя это может показаться хлопотным, профилактика лучше лечения, особенно когда существует реальная угроза.
Отличия от iOS 27.0.1
iOS 26.7.1 не следует путать с iOS 27.0.1 и основные исправленияЭто последнее обновление предназначено для устройств, уже работающих под управлением iOS 27, и его цель — исправить ошибки, а не предоставить исправления безопасности. Обе версии относятся к разным ветвям системы. Они отвечают разным потребностям. В то время как iOS 26.7.1 ориентирована на защиту пользователей более старых версий, iOS 27.0.1 уточняет детали новой операционной системы. Устройства под управлением iOS 27 не затронуты уязвимостью CoreGraphics, поэтому им не требуется этот конкретный патч.
Компания Apple предприняла шаги для защиты своих систем от уязвимости, которая уже была использована в целенаправленных атаках. Обновление iOS 26.7.1, наряду с iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1, доступно для широкого спектра устройств.Несмотря на то, что атака была изощренной и целенаправленной, тот факт, что уязвимость стала общедоступной, означает, что нам не следует проявлять самоуспокоение. Самым разумным решением будет проверить настройки обновлений и, если обновление указано в списке, установить его как можно скорее. Это ничего не стоит и предотвратит более серьезные проблемы.
