Компания Apple выпустила серию обновлений программного обеспечения для своих старых операционных систем, включающих критическое исправление уязвимости в библиотеке CoreGraphics. Компания подтвердила, что эта уязвимость могла уже использоваться в «высокосложных» кибератаках, направленных против конкретных лиц.
Детали уязвимости и затронутые устройства
Новые обновления безопасности нацелены на версии iOS 18.7.11 и iPadOS 18.7.11 и предназначены для устройств, которые больше не могут поддерживать новейшие системы, такие как iOS 26. Список затронутых устройств включает:
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPad седьмого поколения
Согласно Apple, обработка вредоносно созданного файла на этих устройствах может привести к выполнению произвольного кода, что дает злоумышленнику потенциальный контроль над устройством.
Комплексные обновления для других операционных систем
Помимо исправлений для старых устройств, новая волна обновлений включает следующее:
- iOS 26.7.2 и iPadOS 26.7.2: устраняют 134 различные уязвимости, однако Apple не сообщила о фактах эксплуатации какой-либо из них в реальных условиях.
- macOS Tahoe 26.7.2 и macOS Sequoia 15.8.2: включают исправления безопасности для систем Mac.
- tvOS 26.6.1: содержит функциональное обновление, обеспечивающее поддержку пульта Siri Remote четвертого поколения на Apple TV HD и Apple TV 4K (первого поколения).
Что это значит для пользователей?
Важность этой новости заключается в том, что она подчеркивает риски, с которыми сталкиваются пользователи устройств, поддержка которых прекращена для современных систем. Хотя некоторые могут полагать, что их старые устройства менее уязвимы, наличие бреши, которая уже использовалась в «сложных» атаках, означает, что эти устройства остаются стратегической целью для шпионажа или целевых кибератак. Поэтому немедленная установка доступных обновлений является необходимым шагом для защиты личных данных на этих устройствах.