Вашингтон, 01 июля (Кью ЭН Эй) – Apple выпустила экстренные обновления безопасности для устройств iPhone, iPad и Mac раньше запланированного срока, устранив более 25 уязвимостей, чтобы опережать всё более сложные киберугрозы с использованием искусственного интеллекта.
Обновления — iOS 26.5.2, iPadOS 26.5.2 и macOS Tahoe 26.5.2 — были выпущены раньше, чем планировалось, после того как Apple заявила, что достижения в области искусственного интеллекта позволяют злоумышленникам быстрее разрабатывать инструменты для эксплуатации. Компания отметила, что сократила время между выявлением проблем безопасности и выпуском исправлений для пользователей, вместо ожидания запланированных релизов 26.6.
Обновления устраняют широкий спектр уязвимостей, затрагивающих основные компоненты системы, включая WebKit, WebKit Storage, WebKit Canvas, Web Extensions и ядро операционной системы.
По данным Apple, некоторые из этих уязвимостей могли позволить злоумышленникам получить доступ к конфиденциальной информации пользователей, украсть данные с других сайтов, вызвать сбой браузера Safari или обойти защитную песочницу браузера для обработки ограниченного веб-контента.
Среди исправлений — уязвимость в WebKit Storage, которая могла позволить вредоносному сайту получить доступ к данным буфера обмена без ведома пользователя. Apple также устранила несколько проблем, связанных с памятью, включая повреждение памяти, уязвимости типа use-after-free, путаницу типов, запись за пределами допустимых границ, проблемы с разрешениями и слабые места в обработке данных между сайтами.
Обновления также исправляют несколько уязвимостей ядра, которые могли позволить приложениям записывать данные в память ядра, вызывать неожиданные сбои системы, раскрывать конфиденциальную информацию ядра или приводить к повреждению памяти.
Apple призвала пользователей немедленно установить обновления, добавив, что ей не известно о каких-либо доказательствах эксплуатации этих уязвимостей в реальных атаках. (Кью ЭН Эй)