1765648293
2025-12-13 13:38:00
Снимок экрана iOS 26.2 исправляет 26 ошибок в программном обеспечении iOS от Apple, две из которых уже используются в реальных атаках.
Яблоко айфон
Apple выпустила iOS 26.2 вместе с предупреждением о необходимости обновления вашего iPhone прямо сейчас. Это связано с тем, что iOS 26.2 исправляет 26 ошибок в программном обеспечении iOS от Apple, две из которых уже используются в реальных атаках.
Apple не раскрывает подробностей о том, что исправлено в iOS 26.2, чтобы дать пользователям iPhone как можно больше времени для обновления, прежде чем злоумышленники смогут получить подробную информацию. Но это показывает, что iOS 26.2 исправляет два недостатка в WebKit, движке, лежащем в основе браузера Safari, который «может быть использован в чрезвычайно сложной атаке против конкретных целевых лиц в версиях iOS до iOS 26».
iOS 26.2 от Apple также устраняет уязвимость в ядре iPhone, отслеживаемую как CVE-2025-46285, которая может позволить приложению получить root-права.
Если злоумышленник получает root-доступ к телефону, он «фактически владеет им», обходя «песочницы» приложений, читая сообщения и коды входа, а также перехватывая банковские сеансы, говорит Джаввад Малик, ведущий консультант по информационной безопасности в KnowBe4.
Преступники быстро используют в качестве оружия только что исправленные недостатки, предупреждает он. «Пользователи должны обновляться прямо сейчас из настроек своего телефона, а не через ссылки или всплывающие окна, и призывать своих друзей и родственников делать то же самое».
iOS 26.2 выходит вместе с сообщениями о шпионском ПО для iPhone
Выпуск iOS 26.2 произошел после того, как Apple подтвердила, что ее устройства подвергаются шпионскому ПО. Производитель iPhone разослал уведомления о киберугрозах пользователям как минимум в 80 странах, предупреждая их о том, что они стали жертвами скрытого вредоносного ПО.
Шпионское ПО чрезвычайно нацелено на определенную группу пользователей iPhone, включая диссидентов, журналистов и представителей бизнеса, работающих в определенных секторах. Однако, как только оно окажется на вашем устройстве, оно сможет видеть и слышать все, что вы делаете, даже через зашифрованные приложения, такие как WhatsApp.
Почему Apple позволила патчу подождать до iOS 26.2
Как, возможно, заметили зоркие наблюдатели за безопасностью iPhone, Apple дождалась выхода iOS 26.2, чтобы выпустить это экстренное обновление, вместо того, чтобы выпускать iOS 26.1.1 в качестве обновления только для безопасности.
Это связано с тем, что Apple уже включила эту функцию в iOS 26.1. называемое «Фоновые улучшения безопасности», которое выполняет эти обновления «на лету». Если вы обновились до iOS 26.1 и включили эту функцию, ваш iPhone уже будет защищен от возможной атаки шпионского ПО.
Это также объясняет, почему Apple предлагает iOS 26.1 в качестве обновления, а не iOS 18. Если вам не удалось обновиться с iOS 26 до iOS 26.1, переход сразу на iOS 26.2 не составит труда.
Ошибки, исправленные в iOS 26.2, могут быть частью более широкой цепочки атак
Проблемы, исправленные в iOS 26.2, могут быть частью более широкой цепочки атак, говорит Даррен Гуччионе, генеральный директор и соучредитель Keeper Security. По его словам, злоумышленники могут объединить несколько уязвимостей, чтобы обойти уровни безопасности устройства, комбинируя «нулевые дни» или используя упущенные из виду уязвимости в критически важных компонентах. «WebKit, который является фундаментальным элементом каждого браузера iPhone, по-прежнему остается главной целью, поскольку он находится на стыке веб-контента и операционной системы».
Когда подобные уязвимости обнаруживаются и выпускаются исправления, время имеет значение, предупреждает Гуччионе. “Как только Apple выпускает исправление, подробности об уязвимостях быстро становятся достоянием общественности, давая злоумышленникам план действий по использованию любых устройств, которые еще не были исправлены. Чем дольше пользователи ждут, тем выше риск”.
Дефекты WebKit, подобные тем, которые были исправлены в iOS 26.2, особенно опасны, поскольку они «находятся на перекрестке взаимодействия с пользователем, выполнения браузера и базовых API», — говорит Глин Морган, менеджер по UK&I в Salt Security. «Когда уязвимости WebKit используются, они могут обойти средства контроля и обеспечить глубокую слежку даже за зашифрованными приложениями».
Ошибка ядра, исправленная в iOS 26.2, также серьезна, поскольку ядро «находится в самом ядре операционной системы», — говорит Джейк Мур, консультант по глобальной кибербезопасности в ESET. «В случае эксплуатации это может позволить вредоносной полезной нагрузке повысить привилегии, эффективно выходя за пределы обычных границ приложения и получая доступ более высокого уровня».
Почему вам следует обновить свой iPhone до iOS 26.2 прямо сейчас
iOS 26.2 от Apple также включает в себя ряд интересных новых функций, многие из которых повышают безопасность вашего iPhone. В iOS 26.2 Apple добавит улучшения в расширенные оповещения о безопасности.
iOS 26.2 от Apple также добавляет новые возможности для спорной функции Liquid Glass, улучшения подкастов, автономную поддержку текстов в Apple Music, пересмотр оценок сна, сигналы для напоминаний и AirPods Live Translation в ЕС.
Примечательно, что обе проблемы WebKit, исправленные в iOS 26.2, использовались в версиях до iOS 26, что делает обязательным обновление вашего iPhone сейчас. Apple выпустила iOS 18.7.3 вместе с iOS 26.2, что означает, что вы можете обновить свой iPhone и исправить опасные недостатки, если предпочитаете остаться на более старой версии.
Итак, чего же вы ждете? Перейдите в «Настройки» > «Основные» > «Обновление программного обеспечения» и обновите iOS 26.2 или iOS 18.7.3 прямо сейчас.
#iOS #предупреждение #Обновить #сейчас #для #всех #пользователей #iPhone
По теме
