Apple выпустила обновление iOS 26.5.2: оно устраняет почти 30 уязвимостей в системе безопасности
Вчера Apple выпустила своё последнее обновление программного обеспечения для iPhone — iOS 26.5.2, которое содержит исправление почти 30 уязвимостей. Обновления касаются преимущественно WebKit. Были выпущены iOS и iPadOS 26.5.2, а также macOS 26.5.2.
В официальных примечаниях к каждому обновлению в качестве единственных изменений указаны «исправления безопасности».Два списка в основном касаются исправлений для веб-технологий —, таких как WebKit и WebRTC. Также есть некоторые исправления на уровне ядра (Kernel). Apple сообщает, что эти исправления уязвимостей сначала появились в бета-версиях iOS 26.6, но теперь стали доступны для всех пользователей — ещё до публичного релиза iOS 26.6. Эти обновления рекомендуется установить всем пользователям iPhone, iPad и Mac.
Также вышли: третьи бета-версии iOS 26.6 и macOS 26.6 для разработчиков
Параллельно с выпуском iOS 26.5.2 компания Apple выпустила третьи бета-версии для разработчиков в рамках поколения 26: iOS 26.6, iPadOS 26.6, watchOS 26.6, visionOS 26.6, tvOS 26.6 и macOS Tahoe 26.6. Первые бета-версии этих обновлений вышли ещё 26 мая, вторые — 15 июня.
«В настоящее время Apple параллельно ведет две бета-версии: помимо текущего поколения 26, активно тестируется уже следующее — поколение 27. Если в версиях для разработчиков следующего поколения появляются новые функции, то текущая версия сосредоточена преимущественно на производительности и безопасности», — пишет Apple Insider.
В частности, первая бета-версия iOS 26.6 добавила новую функцию в приложение «Контакты» — уведомления при достижении ограничения в 20 000 заблокированных записей, а также исправления, связанные с безопасностью, для Apple Maps.
Что именно исправлено в iOS 26.5.2
Более 15 из обнаруженных уязвимостей касаются WebKit. В частности, были устранены две проблемы, позволявшие злонамеренно созданному веб-контенту раскрывать конфиденциальную информацию. Кроме того, исправлена уязвимость, позволявшая вредоносным веб-сайтам незаметно перехватывать данные буфера обмена — то есть текст, который пользователь копирует и вставляет.
Помимо WebKit, Apple устранила три уязвимости на уровне ядра (Kernel). Одна из них позволяла приложениям получать доступ к конфиденциальным данным ядра, а две другие — могут привести к неожиданному завершению работы системы или записывать данные в память ядра и повреждать её.
Кому и как установить обновление
Обновление доступно для iPhone 17, iPhone Air, iPhone 17 Pro, iPhone 17 Pro Max и iPhone 17e. Стоит отметить, что iOS 26.5.1 выпускалась только для iPhone 17 и iPhone Air — поэтому на всех остальных устройствах версия обновится напрямую с iOS 26.5 до 26.5.2. Установить обновление можно через «Настройки» → «Основные» → «Обновление ПО».
Источник: 9to5mac