Apple выпускает патчи для уязвимости графического движка, затрагивающей iOS 26, iPadOS 26 и macOS 26
Apple выпустила обновление, закрывающее уязвимость в операционных системах серии 26, которую можно было использовать для доступа к личным данным на iPhone, iPad и Mac.
Apple объявила, что уязвимость в графическом движке iOS 26, iPadOS 26 и macOS 26 была исправлена. Уязвимость, идентифицированная как CVE-2026-86950, позволяет провести сложную атаку, нацеленную на конкретных людей и потенциально раскрывающую широкий спектр личной информации.
Проблема была обнаружена командой продуктовой безопасности Meta, согласно совету по безопасности Apple. Хотя детали эксплуатации не раскрывались, графический движок обычно обладает обширными системными привилегиями, что делает ошибку серьезной проблемой.
Apple сообщила, что примерно 80 % пользователей iPhone всё ещё используют iOS 26, что означает, что многие устройства остаются уязвимыми, пока не установят новое обновление. Устройства, уже работающие под iOS 27, iPadOS 27 или macOS 27, получили отдельное обновление и не затронуты этой конкретной уязвимостью.
Этот патч следует за недавним исправлением другой критической уязвимости CVE-2026-86869, описанной бельгийской фирмой ironPeak как уязвимость нулевого клика, которую можно было активировать с помощью специально сформированного iMessage и обойти защиту BlastDoor от Apple. Эта ошибка также была исправлена в выпуске набора iOS 27.
Apple и Meta отказались комментировать, как была обнаружена уязвимость и использовалась ли она активно.