Apple пусна нова актуализация за сигурност за устройства, които все още не са актуализирани до най-новите версии на операционните си системи. Това е iOS 26.7.1, версия, която има ясна цел: да се затвори уязвимост, която би могла да бъде използвана при много специфични атакиТова не е актуализация с лъскави нови функции, а необходима корекция за тези, които все още използват iOS 26 или по-стари версии.
Новината съвпада с пускането на други актуализации за iPad, Mac и Apple Watch. Въпреки че много потребители вече използват iOS 27, Apple не е забравила и тези, които предпочитат да останат на по-стари системи или чиито устройства не поддържат най-новите версии. В този контекст компанията пусна и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Всички те споделят една и съща цел: да запушат откритата дупка в сигурността в графичния компонент CoreGraphics..
Уязвимост в CoreGraphics, която вече е била използвана
Въпросната уязвимост е регистрирана като CVE-2026-86950 и засяга CoreGraphics, рамката, отговорна за обработката на изображения, PDF файлове и друго визуално съдържание на устройства на Apple. Според документацията на компанията, това е грешка при запис извън границите, което означава, че системата записва данни в област от паметта, към която не принадлежат. На практика това отваря вратата за злонамерено манипулиран файл да изпълни произволен код на устройството. Apple е решила проблема, като е подобрила проверката на лимитите.Но тревожното е, че компанията признава, че е получила сигнал за евентуална експлоатация при изключително сложна атака, насочена към конкретни хора.
Уязвимостта е открита от екипа за продуктова сигурност на Meta, според потвърждението, което Apple обикновено включва в своите съвети за сигурност. Въпреки че описаната атака е имала ограничен обхват, фактът, че недостатъкът вече е публично известен, увеличава риска други нападатели да се опитат да го използват срещу потребители, които не са инсталирали корекцията. Ето защо експертите препоръчват да не се отлага актуализацията.дори ако не е забелязано нищо необичайно по устройството.
Устройства, съвместими с актуализацията
iOS 26.7.1 е достъпна за широка гама от устройства. В случая с iPhone, това важи за iPhone 11 и всички по-късни модели.На iPad актуализацията е налична за следните устройства:
- 12,9-инчов iPad Pro (XNUMX-то поколение и по-нови)
- 11-инчов iPad Pro (първо поколение и по-нови)
- iPad Air (трето поколение и по-нови)
- iPad (осмо поколение и по-нови)
- iPad mini (пето поколение и по-нови)
Как да актуализирам и защо не чакам
За да инсталирате актуализацията, процесът е същият както винаги. На вашия iPhone или iPad отидете в Настройки > Общи > Актуализация на софтуера и проверете дали версия 26.7.1 е посочена. Ако е налична, просто докоснете „Изтегляне и инсталиране“ и следвайте инструкциите. Автоматичните актуализации също могат да бъдат активирани. От същото меню можете да актуализирате устройството през нощта, докато се зарежда.
За Mac компютри пътят е подобен: меню Apple > Системни настройки > Общи > Актуализация на софтуера. Там можете да изтеглите macOS Tahoe 26.7.1 или macOS Sequoia 15.8.1, според случая. Важно е оборудването да е свързано към захранване и интернет. през целия процес, за да се избегнат прекъсвания. Въпреки че може да изглежда като досадно, превенцията е по-добра от лечението, особено когато има реална заплаха.
Разлики с iOS 27.0.1
iOS 26.7.1 не трябва да се бърка с iOS 27.0.1 и неговите ключови поправкиТази последна актуализация е насочена към устройства, които вече работят с iOS 27, и целта ѝ е да поправя грешки, а не да предоставя корекции за сигурност. И двете версии принадлежат към различни клонове на системата Те отговарят на различни нужди. Докато iOS 26.7.1 се фокусира върху защитата на потребителите на по-стари версии, iOS 27.0.1 усъвършенства детайлите на новата операционна система. Устройствата, работещи с iOS 27, не са засегнати от уязвимостта CoreGraphics, така че не се нуждаят от този специфичен пач.
Apple предприе стъпки за защита на системите си от уязвимост, която вече е била използвана при целенасочени атаки. Актуализацията на iOS 26.7.1, заедно с iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1, е достъпна за широк спектър от устройства.Въпреки че атаката беше сложна и целенасочена, фактът, че уязвимостта е публично достъпна, означава, че не бива да се отпускаме. Най-мъдрото действие е да проверите настройките си за актуализации и, ако актуализацията е в списъка, да я инсталирате възможно най-скоро. Това не струва нищо и предотвратява по-големи проблеми.
