С пускането на следващата вълна от актуализации, Apple отстрани поне 329 уникални уязвимости в сигурността в множество операционни системи: iOS, iPadOS, macOS, watchOS, tvOS, visionOS и Safari. Редица от проблемите засягат критични компоненти като камерата, Siri и Apple Intelligence.

Всеки път, когато Apple пуска софтуерни актуализации, компанията обновява и страницата си с кръпки за сигурността. Този път общият брой записи за CVE във всички платформи е 1265 и този брой все още може да нарасне, тъй като Apple редовно добавя нови записи и актуализира съществуващите след първоначалната публикация.

Кои са някои от най-забележителните поправки?

Две уязвимости се открояват от останалите. Първата е проблем в CoreMedia (CVE-2026-86990): злонамерено приложение може да получи достъп до камерата на iPhone, iPad, Mac или Apple Vision Pro без разрешението на потребителя. Втората е уязвимост в Apple Intelligence (CVE-2026-86987): отдалечен нападател може да получи достъп до чувствителни потребителски данни на поддържаните iPhone и iPad.

Освен това, Apple е отстранила уязвимост в Siri под macOS Tahoe, която позволява на приложението да чете лични данни без разрешение (CVE-2026-43736), както и няколко недостатъка в WebKit, браузърния енджин, чрез който злонамерено уеб-съдържание може да изпълнява произволен код.

WebKit под прицел и по-старите устройства

Apple напоследък значително увеличи усилията си за актуализиране на WebKit, отчасти защото ИИ инструментите се използват все по-често за откриване на уязвимости и в текущите актуализации компанията специално посочва заслугите на такива инструменти и изследователски екипи за идентифицирането на няколко проблема.

По-рано тази година Apple пусна и отделни актуализации, за да поправи уязвимостите на WebKit, използвани от инструментите Coruna и DarkSword на по-старите устройства. И двете използваха недостатъците като част от вериги за атаки, които компрометираха iPhone с по-стари версии на iOS.

Настоящата актуализация включва и по-рано издадения пач за CoreGraphics (CVE-2026-86950) за устройствата, които все още работят с iOS 18 и iPadOS 18. Тази уязвимост позволяваше на специално създаден файл да инициира изпълнението на произволен код. Apple за първи път го закърпи в актуализация миналия месец, предупреждавайки, че може да се използва в изключително сложна атака срещу специфични цели, работещи с версии на iOS и по-стари от iOS 27.