Компания Apple выпустила новые обновления операционных систем, включая iOS 27.2 и iPadOS 27.2, содержащие исправления для более чем 160 различных уязвимостей безопасности. Компания указала на необходимость установки обновлений как можно скорее для защиты устройств от потенциальных рисков, возникающих в результате публикации подробностей об этих уязвимостях, несмотря на отсутствие признаков их фактической эксплуатации на данный момент.
Список исправлений включает устранение уязвимости в функции искусственного интеллекта Apple (Apple Intelligence), которая могла позволить удаленному злоумышленнику получить доступ к конфиденциальным данным, а также исправление ошибки в функции «Скрыть мою электронную почту» (Hide My Email), которая несла риск утечки реального адреса электронной почты пользователя. Обновления также включают более 30 исправлений для браузерного движка (WebKit) и около 15 ошибок в ядре системы (Kernel).
Роль искусственного интеллекта и уязвимости взлома
Обновление подчеркивает рост числа обнаруженных уязвимостей безопасности благодаря улучшению способностей моделей искусственного интеллекта по выявлению слабых мест; исследовательский вклад компаний Anthropic Research и OpenAI был отмечен в обнаружении некоторых из этих исправлений. Список также включает шесть уязвимостей, зарегистрированных под идентификаторами CVE и приписываемых команде по взлому (Calif), которая ранее демонстрировала процесс взлома системы iOS 27.0.1; исследователи команды подтвердили, что большинство уязвимостей, которые они использовали, были закрыты в этом обновлении.
Что меняется на практике для пользователей?
Это масштабное обновление подтверждает растущую тенденцию к обработке огромных пакетов программного обеспечения параллельно с развитием инструментов автоматизированного сканирования. Параллельно с этим Apple также выпустила обновление iOS 26.7.2 для устройств, которые не обновились до версии 27, чтобы гарантировать старым пользователям ту же защиту безопасности.