Apple устраняет десятки уязвимостей после критической эксплойта на Mac
Apple продолжает активно выпускать обновления безопасности. Доступные с понедельника, 17 августа, iOS 26.6.1 и macOS Tahoe 26.6.2 включают около тридцати исправлений. Эти обновления крайне важны, поскольку macOS 26.6.1, выпущенная десятью днями ранее, уже устраняла критическую уязвимость.
Как Apple предупреждала в конце июня, темп выпуска обновлений безопасности для её операционных систем значительно ускорился. В последние недели компания регулярно предоставляет пользователям новые версии iOS и macOS, каждая из которых содержит впечатляющее количество исправлений.
Это относится и к iOS 26.6.1 и iPadOS 26.6.1, которые стали доступны вчера вечером. Apple задокументировала 29 исправленных уязвимостей безопасности. Большая часть из них (21 CVE) затрагивает WebKit, движок рендеринга Safari. Остальные распределены между ядром, ImageIO, Audio, IOGPUFamily и Telephony. Одна из наиболее серьезных уязвимостей, CVE-2026-65346 в ImageIO, позволяла выполнять произвольный код путем обработки специально созданного изображения.
В свою очередь, macOS Tahoe 26.6.2 устраняет 28 CVE. Это почти такой же набор, как и для iOS 26.6.1, за исключением уязвимости, связанной с компонентом Telephony. Примечательно, что девять CVE были обнаружены и отнесены к заслугам команды OpenAI Codex Security.
macOS 26.6.1 была выпущена 6 августа, всего через неделю после macOS 26.6. Она содержала исправление для критической уязвимости, детали которой были раскрыты Национальным центром кибербезопасности (NCSC) Нидерландов. Уязвимость CVE-2026-65400 затрагивала функцию совместного использования экрана macOS, использующую порт 5900.
Проблема управления состоянием позволяла злоумышленнику при определенных условиях получить удаленный доступ к Mac без обычных учетных данных. Сообщалось, что эта уязвимость активно эксплуатировалась на нескольких устройствах, где порт 5900 был доступен из интернета. Злоумышленники получали root-доступ, что позволяло им майнить криптовалюту Monero. CVE была опубликована 7 августа и обновлена 12 августа с указанием на активную эксплуатацию.
Apple устранила эту уязвимость в Tahoe (в версии macOS 26.6.1), а также в macOS Sonoma (macOS 14.8.9) и Séquoia (macOS 15.7.9).
Свежие материалы — Новости технологий
Утечки данных: Феминистки требуют отчёта от государства перед Берси
«Государство обязывает нас делиться конфиденциальной информацией, но не справляется со своей обязанностью по её защите» Феминистские организации провели акцию протеста во вторник, требуя решительных мер против Brixhub — поисковой системы, использующей данные из утечек. Они также призвали го
Почтовые ящики немецкой крайне правой партии АдГ взломаны
Немецкая крайне правая партия «Альтернатива для Германии» (АдГ) подверглась «гигантской краже данных», сообщает издание Bild. Хакеры заявили, что получили 421 179 электронных писем из почтовых ящиков нескольких лидеров партии. АдГ известна тем, что использует символику Третьего рейха в свои
Apple Intelligence занимает много места? Открытый инструмент поможет очистить диск
Владельцы Mac с ограниченным бюджетом вынуждены тщательно следить за свободным местом на SSD. Особенно это актуально для Apple, которая продолжает продавать Mac со скромным объемом накопителя. Например, базовый Mac mini предлагает всего 256 ГБ при цене в 1049 евро. Поэтому любая возможност
Оскорбленная в LinkedIn, Тара Эзе-Сармини вновь вынуждена срочно защищаться
Предпринимательница Тара Эзе-Сармини, оскорбленная в LinkedIn нежелательным контактом, дважды оказывалась перед необходимостью срочно организовывать защиту в суде. Этот случай не только ставит под сомнение права на защиту, но и может инициировать дискуссию в цифровой сфере: следует ли счит
Брюссель ищет способ обложить налогом крупные американские цифровые компании, избегая прямого названия
Балансируя между европейскими и американскими интересами Финансовое положение многих европейских стран оставляет желать лучшего. Брюсселю сложно запросить дополнительные средства для европейского бюджета. Поэтому Еврокомиссия ищет новые источники доходов, обращая внимание на крупные компан
ЕС: Google оспаривает требование открыть Android для сторонних ИИ-ботов и делиться данными
Google подала апелляцию в Суд Европейского союза, оспаривая обязательные меры, принятые Еврокомиссией 15 июля. Эти меры требуют от компании открыть Android для конкурирующих ИИ-ассистентов (таких как Claude, ChatGPT) и делиться поисковыми данными с конкурентами. Оливер Бетелл из Bloomberg з