Почему важно обновить iPhone на iOS 26.3 и другие устройства Apple на новые версии ОС
Apple выпустила iOS 26.3, iPadOS 26.3 и macOS Tahoe 26.3. Формально это небольшие обновления без новых функций, но по сути речь идёт о масштабном пакете исправлений безопасности. Компания закрыла десятки уязвимостей, и одна из них уже использовалась в реальных атаках.
Всё, обновление с номером 26.3 стоит установить. Изображение: 9to5mac.com
❗ЕЩЕ БОЛЬШЕ СТАТЕЙ ОБ APPLE ИЩИТЕ В НАШЕМ ДЗЕНЕ СОВЕРШЕННО БЕСПЛАТНО
Ключевая проблема затрагивала компонент dyld, который отвечает за динамическую загрузку системных библиотек. Уязвимость позволяла при определённых условиях выполнить произвольный код на устройстве. Apple прямо указала, что баг мог применяться в чрезвычайно сложной атаке против конкретных целевых пользователей на версиях iOS до iOS 26.
Это важно, потому что речь идёт не о теоретической дыре, найденной в лаборатории, а о потенциально рабочем инструменте для целевых атак. Подобные уязвимости обычно используются против журналистов, активистов или сотрудников крупных компаний. Но после публикации информации о патче риск расширяется, поскольку детали начинают изучать специалисты по безопасности и злоумышленники.
Apple закрыла в iOS 26.3 реально много уязвимостей. Изображение: security.apple.com
Apple устранила проблему за счёт улучшенного управления состоянием памяти и переработки внутренней логики обработки данных. Технических подробностей компания не раскрывает, что является стандартной практикой. Чем меньше информации о механизме исправления, тем сложнее воспроизвести атаку на уязвимых устройствах.
Помимо dyld, обновления закрывают множество других проблем в iOS, iPadOS и macOS. Только для iOS я насчитал 37. Apple разместила их все на своем официальном сайте. Это уязвимости, связанные с обработкой памяти, системными сервисами и различными компонентами операционной системы. Некоторые из них потенциально могли приводить к утечке данных или повышению привилегий.
Важный момент заключается в том, что после публикации списка исправлений даже ранее неэксплуатируемые уязвимости могут стать целью атак. Исследователи и злоумышленники анализируют патчи, чтобы понять, как именно работала проблема. Поэтому откладывать обновление в данном случае рискованно.
❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ, ЧТОБЫ ПОКУПАТЬ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С АЛИЭКСПРЕСС
Установить iOS 26.3 можно через раздел «Обновление ПО» в настройках iPhone, а macOS Tahoe 26.3 доступна в «Системных настройках» на Mac. Обновление не добавляет новых возможностей, но повышает уровень защиты устройства. В ситуации, когда речь идёт о выполнении произвольного кода, этого уже достаточно, чтобы не тянуть с установкой.