Apple перенесла исправление для опасной уязвимости CoreGraphics на старые iPhone и iPad. Речь о CVE-2026-86950 с оценкой 8,8 балла: ошибка могла привести к выполнению произвольного кода после открытия вредоносно подготовленного файла.

Компания уже закрыла этот дефект в более новых версиях iOS и macOS, а теперь выпустила патчи и для устройств, которые не обновляются до последних релизов. Это важный сигнал для владельцев старых моделей: даже если смартфон или планшет уже не получает крупные обновления, безопасность на нём всё ещё можно и нужно подтягивать.

Что именно исправила Apple

На этот раз Apple добавила исправления в iOS 18.7.11 и iPadOS 18.7.11. Эти версии поддерживают iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.

По словам компании, уязвимость могла использоваться в «чрезвычайно сложной атаке» против конкретных людей. Это не массовая история про случайные заражения, а точечные атаки на выбранные цели.

Почему это важно не только для тех, кто под прицелом

Даже если человек не входит в число вероятных целей, история показывает простую вещь: уязвимые компоненты в файловой обработке часто становятся входом для более широких атак. Один вредоносный файл, одно неудачное открытие — и у атакующего появляется шанс закрепиться в системе.

Похожие сценарии мы уже разбирали в материале про критическую RCE-уязвимость GitLab жила 12 лет без закрытия: когда ошибка долго остаётся в продукте, риск растёт не линейно, а лавинообразно.

Какие ещё дыры закрыли вместе с этим

В iOS 18.7.11 и iPadOS 18.7.11 Apple устранила ещё две проблемы. Одна касалась Audio: её могли использовать, чтобы вытащить чувствительные данные пользователя. Другая — CoreMedia: злоумышленное приложение могло получить доступ к камере без разрешения.

Одновременно Apple выпустила iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, watchOS 27.2, visionOS 27.2 и Safari 27.2. В этих сборках — сотни исправлений, в том числе в ядре системы, WebKit, ImageIO, Spotlight и других компонентах.

Кому какое обновление подходит

Если у вас относительно новый iPhone или iPad, стоит ставить свежую версию основной ветки. Если устройство старее и не получает последние крупные релизы, проверьте доступность iOS 18.7.11 или iPadOS 18.7.11 — именно там Apple перенесла часть критичных исправлений.

Владельцам корпоративных устройств и тем, кто часто работает с конфиденциальными файлами, лучше не тянуть с установкой. Для таких сценариев цена промедления выше: уязвимость в обработке файла или в доступе к камере быстро превращается в утечку данных.

Если же вам нужно подготовить устройство к поездке и не хранить лишние данные в открытых сетях, полезно заранее проверить настройки приватности и соединения — в том числе через защищённое подключение для поездок перед выездом.

Что делать прямо сейчас

  • Проверьте модель iPhone или iPad и убедитесь, что устройство входит в список поддерживаемых.
  • Откройте настройки обновления и установите iOS 18.7.11, iPadOS 18.7.11 или более свежую версию.
  • Не открывайте вложения и файлы из сомнительных сообщений, даже если они выглядят привычно.
  • Проверьте, какие приложения имеют доступ к камере и чувствительным данным.
  • В поездках и в кафе не пренебрегайте дополнительной защитой трафика — например, через Freedome Space.
  • Включите автоматическую установку обновлений, если устройство используется для работы или хранения рабочих документов.
Поделиться: