Apple перенесла исправления безопасности, выпущенные в прошлом месяце, на старые модели iPhone и iPad, устранив уязвимость нулевого дня, которая использовалась в «чрезвычайно изощренных» целевых атаках на устройства iOS.
Apple устранила ту же уязвимость в сентябре для устройств под управлением iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.
Компания Meta* Product Security обнаружила эту уязвимость, связанную с выходом за границы массива (отслеживается как CVE-2026-86950) в CoreGraphics — фреймворке, используемом для двумерной векторной графики, рисования текста и рендеринга изображений в iOS, macOS, iPadOS, watchOS и tvOS.
Успешная эксплуатация уязвимостей, связанных с выходом за границы выделенной памяти, может привести к аварийному завершению работы программ, повреждению данных или удаленному выполнению кода путем записи данных за пределы выделенного буфера памяти.
«Apple известно о сообщении о том, что эта уязвимость могла быть использована в чрезвычайно изощренной атаке на конкретных пользователей iOS до выхода iOS 27,» Apple предупредила об этом в понедельник.
«Обработка вредоносного файла может привести к выполнению произвольного кода. Проблема записи за пределами выделенной памяти была устранена с помощью улучшенной проверки границ.
С помощью обновлений безопасности, выпущенных на этой неделе, компания Apple устранила эту уязвимость в iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.
Хотя Apple заявила, что CVE-2026-86950 используется только в целенаправленных атаках, настоятельно рекомендуется установить эти патчи, чтобы защититься от потенциальных атак.
Благодаря устранению этой уязвимости Apple устранила две уязвимости нулевого дня, которые использовались в атаках в этом году. Другая уязвимость (CVE-2026-20700) — уязвимость, связанная с выполнением произвольного кода в dyld (редакторе динамических ссылок, используемом в операционных системах Apple), — также использовалась в «чрезвычайно изощренных» целевых атаках, была устранена в феврале.
Ранее в этом году компания Apple также устранила серьезную уязвимость в наушниках Beats Studio Buds (CVE-2025-20701), которая позволяла злоумышленникам в радиусе действия Bluetooth прослушивать разговоры пользователей, и выпустила обновления для старых моделей iPhone и iPad, устраняющие четыре уязвимости, которые использовались для кибершпионажа и кражи криптовалюты с помощью набора эксплойтов Coruna.
