Apple устранила 29 критических уязвимостей в экстренном обновлении iOS и iPadOS 26.6.1
По данным Comss.ru, Apple выпустила iOS 26.6.1 и iPadOS 26.6.1 — точечное обновление безопасности, вышедшее через три недели после iOS 26.6. Сборка сменилась с 23G82 на 23G83, объём пакета — около 530 МБ. Новых функций в релизе нет, только патчи.
Эльдар Гасанов·обновлено 19 августа 2026 г.
Apple закрывает 29 уязвимостей в iOS 26.6.1: основной удар пришёлся по WebKit
И именно поэтому обновление не стоит откладывать.
Что закрыли
Из 29 исправленных уязвимостей 21 приходится на WebKit — проприетарный движок Safari и всех WebView в сторонних приложениях. Сценарий эксплуатации стандартный: обработка вредоносного веб-контента приводит к повреждению памяти или аварийному завершению браузера. Под ударом — любой клиент, использующий встроенный браузерный движок, а не только штатный Safari.
Остальные заплатки распределены между ImageIO и ядром системы. Специально подготовленный файл изображения мог вызвать повреждение памяти или выполнение произвольного кода. Ошибки ядра открывали путь к чтению памяти ядра, её повреждению или сбою системы. Само наличие правок ядра — индикатор того, что часть дыр была пригодна для повышения привилегий.
Параллельные релизы и поддержка
Apple закрыла и устаревающий парк устройств. Для iPhone XS, XS Max, XR и iPad 7-го поколения вышла iOS 18.7.10 со 122 исправлениями — больше, чем в основной ветке. В списке ImageIO, SceneKit, Wi-Fi, Bluetooth, WebKit, WebRTC, Model I/O. Этот объём говорит о накопленной задолженности по старой ветке.
Поддерживаемые устройства в линейке 26: iPhone 11 и новее, iPad Pro 12,9 (3-е поколение+), iPad Pro 11 (1-е поколение+), iPad Air (3-е поколение+), iPad (8-е поколение+), iPad mini (5-е поколение+). Параллельно вышли macOS Tahoe 26.6.2 и visionOS 26.6.1.
Что отслеживать дальше
Согласно Hardwareluxx Russia, Apple уже тестирует iOS 27 и iPadOS 27. В Release Candidate macOS Tahoe 26.7 обнаружены идентификаторы будущих устройств: складной iPhone Ultra, iPhone 18 Pro, iPad mini на чипе A19 Pro с OLED-дисплеем, а также AirPods B790 со встроенной камерой и системой Visual Intelligence. С точки зрения безопасности это новые векторы — проприетарные периферийные устройства всегда требуют отдельного аудита и патча.
Сторонние приложения — от мессенджеров до сервисов тренировочного планирования — работают поверх тех же системных компонентов, что и штатные приложения Apple. Без обновления ОС пользователь не получает полного набора патчей для WebKit, ImageIO и ядра.
Установка: Настройки → Основные → Обновление ПО. На устройствах с публичным веб-сёрфингом отложенное обновление равно открытой уязвимости нулевого дня, информация о которой уже у производителя.