Уязвимости в iOS, iPadOS, macOS, Safari, tvOS, watchOS и visionOS позволяют выполнить произвольный код при обработке специально подготовленного файла или веб-страницы. Часть проблем открывает путь к обходу Gatekeeper - проверки, которую система проводит перед запуском приложения. Отдельные ошибки дают приложению доступ к камере без разрешения пользователя и раскрывают содержимое связки ключей. Затронуты ветки iOS 18, iOS 26 и iOS 27, macOS Golden Gate, Sequoia и Tahoe, а также tvOS, watchOS, visionOS и браузер Safari.
CVE-2026-86950 и другие исправления Apple
Одна из уязвимостей уже использовалась в реальных атаках. Это CVE-2026-86950 в CoreGraphics, компоненте, который разбирает изображения и PDF-файлы и готовит их к отрисовке. Обработка специально подготовленного файла приводит к записи за границы буфера, а затем к выполнению произвольного кода. Apple сообщает, что получила сведения об эксплуатации в сложной целевой атаке против отдельных людей на версиях iOS до iOS 27. Других уязвимостей, отмеченных как уже используемые, в выпуске нет.
Оценки по шкале CVSS (Common Vulnerability Scoring System, общая система оценки уязвимостей) вендор не приводит, уровень критичности в уведомлении не указан. Условия атаки Apple описывает обобщённо: системе нужно обработать вредоносный файл. Нужен ли сетевой доступ, требуются ли учётные данные и участие пользователя, не уточняется. Сведений о публикации эксплойта, то есть кода, использующего уязвимость, источник тоже не приводит.
Другие проблемы касаются приватности и целостности системы. CVE-2026-86990 позволяет приложению получить доступ к камере без разрешения пользователя, поскольку ограничения доступа не срабатывают. CVE-2026-28864 даёт локальному атакующему доступ к элементам связки ключей (Keychain, хранилище паролей и сертификатов). Ещё одна группа ошибок в компонентах ArchiveService, DesktopServices, BOM и quarantine позволяет обойти Gatekeeper и запустить приложение в обход проверки.
На macOS заметная часть исправлений связана с повышением привилегий и выходом из песочницы - изолированной среды, в которой приложение работает с ограниченными правами. Ошибки в компонентах Kernel, StorageKit, SecurityAgent и подсистеме печати CUPS позволяли приложению получить права root, то есть права суперпользователя. Проблемы в Screen Sharing Server давали удалённому атакующему завершить процесс или скопировать файлы на Mac, если в системе включён устаревший пароль VNC (протокол удалённого доступа к рабочему столу).
Отдельный блок - WebKit, движок, который отображает веб-страницы в Safari и во встроенных браузерах приложений. Обработка специально подготовленной страницы приводит к повреждению памяти, а в части случаев к выполнению произвольного кода. Здесь же закрыта ошибка, позволяющая сайту задействовать медиаформат, который должен быть заблокирован в режиме изоляции (Lockdown Mode). Одна из проблем этого блока связана с выходом из песочницы WebContent, где браузер обрабатывает содержимое сайтов.
Исправления вышли 26 октября 2026 года. Обновления получили iOS 18.7.11 и iPadOS 18.7.11, iOS 26.7.2 и iPadOS 26.7.2, iOS 27.2 и iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, Safari 27.2, tvOS 27.2, watchOS 27.2 и visionOS 27.2. Для уязвимости в CoreGraphics этот выпуск закрывает ветку iOS 18: ранее исправление вышло для более новых версий. Объём выпуска сопоставим с предыдущими обновлениями Apple. Полный перечень исправленных компонентов вендор публикует в документах о безопасности для каждой платформы.
Официальных обходных мер вендор не предлагает. В качестве решения указана только установка перечисленных версий, а перед обновлением источник советует свериться с сайтом Apple.
Практическая значимость выпуска связана с уязвимостью в CoreGraphics, которая уже применялась в целевых атаках, и с серией обходов Gatekeeper на macOS. Ветку iOS 18 нужно обновить в первую очередь, поскольку исправление для неё появилось только сейчас.
Ссылки
- https://support.apple.com/en-us/149225
- https://support.apple.com/en-us/149227
- https://support.apple.com/en-us/149230
- https://support.apple.com/en-us/149521
- https://support.apple.com/en-us/149522
- https://support.apple.com/en-us/149523
- https://support.apple.com/en-us/149524
- https://support.apple.com/en-us/149525
- https://support.apple.com/en-us/149526
- https://support.apple.com/en-us/149527
