День великого патчу: чому Apple оновила все одразу
26 жовтня 2026 року Apple випустила масштабний пакет оновлень для всіх своїх платформ. Компанія оновила сторінку безпеки, розкривши деталі виправлених вразливостей. Загалом було закрито 329 унікальних дір. Через те що багато з них повторюються в різних системах, загальна кількість CVE-записів сягнула 1265. Повний звіт опублікував портал 9to5Mac.
Масштаб оновлень: 329 унікальних вразливостей
Apple випустила оновлення для всіх актуальних платформ. Ось ключові системи, які отримали патчі:
- iOS 27.2 та iPadOS 27.2 — для iPhone 11 і новіших, iPad Pro, iPad Air 4-го покоління й новіших, iPad 9-го покоління й новіших, iPad mini 6-го покоління й новіших.
- iOS 26.7.2 та iPadOS 26.7.2 — для тих самих пристроїв, але на попередній гілці.
- iOS 18.7.11 та iPadOS 18.7.11 — для iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го покоління.
- macOS Golden Gate 27.2, macOS Tahoe 26.7.2, macOS Sequoia 15.8.2.
- watchOS 27.2 — для Apple Watch Series 9 і новіших.
- tvOS 27.2 — для Apple TV 4K 2-го покоління й новіших.
- visionOS 27.2 — для Apple Vision Pro.
- Safari 27.2 — для macOS Sequoia та macOS Tahoe.
Окремо tvOS 26.6.1 для Apple TV HD і Apple TV 4K 1-го покоління не містить опублікованих CVE-записів.
Найнебезпечніші діри: камера, ШІ та Siri
Серед виправлених уразливостей є кілька критичних. Ось найпомітніші:
- CVE-2026-86990 (CoreMedia) — шкідливий застосунок міг отримати доступ до камери на iPhone, iPad, Mac або Apple Vision Pro без дозволу користувача.
- CVE-2026-86987 (Apple Intelligence) — віддалений атакувальник міг отримати доступ до конфіденційних даних користувача на підтримуваних iPhone та iPad.
- CVE-2026-43736 (Siri у macOS Tahoe) — застосунок міг отримати доступ до чутливих даних.
- WebKit — численні помилки, які дозволяли шкідливому веб-контенту виконувати довільний код.
Ці вразливості стосуються базових функцій пристроїв. Тому оновлення варто встановити якомога швидше.
WebKit і старі пристрої: хто залишається в зоні ризику
WebKit залишається одним із найпроблемніших компонентів. Apple активно випускає патчі для нього протягом останніх місяців. Почасти це пов’язано зі зростанням використання ШІ-інструментів для пошуку вразливостей. Крім того, оновлення принесло виправлення CoreGraphics для пристроїв на iOS 18 та iPadOS 18. Ця вразливість (CVE-2026-86950) дозволяла шкідливому файлу виконувати довільний код. Apple попереджала, що її могли використати в «надзвичайно складній атаці» проти конкретних цілей на версіях iOS до 27-ї.
ШІ як зброя проти ШІ: хто знаходить помилки
У цих оновленнях Apple подякувала кільком ШІ-інструментам та дослідницьким командам за виявлені вразливості. Це відображає ширшу тенденцію: штучний інтелект дедалі частіше використовується для аудиту коду. Раніше цього року Apple випускала патчі проти експлойт-кітів Coruna та DarkSword. Обидва використовували помилки WebKit для зламу старих iPhone.
Що робити власникам iPhone, Mac і Watch
Власникам пристроїв Apple варто негайно перевірити оновлення. Перейдіть у «Параметри» → «Загальні» → «Оновлення ПЗ». Для macOS — у «Системні параметри» → «Загальні» → «Оновлення ПЗ». Якщо пристрій підтримує iOS 27.2, встановіть саме цю версію. Якщо ні — хоча б останню доступну для вашої моделі. Паралельно варто подбати про фізичну безпеку пристрою. Нещодавно з’явилося перше розбирання iPhone Duo, яке показало, наскільки складним може бути ремонт. Детальніше про це читайте в нашому матеріалі: «Перша розборка iPhone Duo: що там усередині».
Чи можна вважати оновлення остаточним захистом?
329 виправлених вразливостей — це безпрецедентний масштаб для одного дня. Але це не означає, що загрози зникли. Apple продовжить випускати патчі, а дослідники — знаходити нові помилки. Головне — не ігнорувати оновлення. Кожен пропущений патч залишає пристрій відкритим для атак, які вже відомі зловмисникам. Оновлюйтеся вчасно.
