← Все новости

Безопасность ·

Apple перенесла патч эксплуатируемой уязвимости CoreGraphics на старые iPhone и выпустила iOS 27.2 с 160+ исправлениямиApple backports an exploited CoreGraphics fix to older iPhones and ships iOS 27.2 with 160+ fixes

iOS 18.7.11 закрывает CVE-2026-86950 — запись за границы в CoreGraphics, которую, по словам Apple, могли использовать в целевых атаках. Одновременно вышла iOS 27.2 с более чем 160 исправлениями безопасности, многие из которых перенесены и в iOS 26.iOS 18.7.11 fixes CVE-2026-86950, a CoreGraphics out-of-bounds write that Apple says may have been exploited in targeted attacks. iOS 27.2 also shipped with more than 160 security fixes, many backported to iOS 26.

Apple выпустила iOS 18.7.11 и iPadOS 18.7.11 для устройств, которые не могут перейти на новые версии системы. Главное в обновлении — исправление CVE-2026-86950 (CVSS 8.8).

Что за уязвимость

Это запись за границы буфера в CoreGraphics: обработка специально подготовленного файла может привести к выполнению произвольного кода. Apple сообщает, что уязвимость «могла быть использована» в атаке «против конкретных целевых лиц» на версиях iOS до 27. Для новых систем исправление вышло ещё в сентябре — в iOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1.

В том же выпуске закрыты ещё две проблемы:

  • CVE-2026-65339 — логическая ошибка в Audio, через которую приложение может получить чувствительные данные;
  • CVE-2026-86990 — ошибка доступа в CoreMedia, позволяющая вредоносному приложению включить камеру без разрешения.

Кого касается

iPhone XS, XS Max и XR; iPad 7-го поколения; iPad Air 4-го поколения и новее; iPad 9-го поколения и новее; iPad mini 6-го поколения и новее.

iOS 27.2

Параллельно вышла iOS 27.2 — по документации Apple, более 160 исправлений безопасности, многие перенесены в iOS 26, на которой, по оценке Apple, всё ещё около 80% iPhone. Из функций: Siri AI на французском, японском, корейском, португальском и испанском (бета) и память о прошлых разговорах.

Что делать

Установить iOS 27.2, а на старых устройствах — iOS 18.7.11. Если вы управляете парком устройств через MDM, поднимите минимальную версию.

Apple has released iOS 18.7.11 and iPadOS 18.7.11 for devices that cannot move to newer releases. The headline fix is CVE-2026-86950 (CVSS 8.8).

The flaw

It is an out-of-bounds write in CoreGraphics: processing a maliciously crafted file can lead to arbitrary code execution. Apple says the issue “may have been exploited” in an attack “against specific targeted individuals” on iOS versions before 27. Newer systems got the fix in September in iOS 26.7.1, macOS Tahoe 26.7.1 and macOS Sequoia 15.8.1.

The same release fixes two more issues:

  • CVE-2026-65339, a logic issue in Audio that could let an app leak sensitive information;
  • CVE-2026-86990, an access issue in CoreMedia that could let a malicious app use the camera without permission.

Who is affected

iPhone XS, XS Max and XR; iPad 7th generation; iPad Air 4th generation and later; iPad 9th generation and later; iPad mini 6th generation and later.

iOS 27.2

Apple also shipped iOS 27.2, which its documentation says includes more than 160 security fixes, many backported to iOS 26 — still running on about 80% of iPhones by Apple’s estimate. On the feature side, Siri AI arrives in French, Japanese, Korean, Portuguese and Spanish (beta) and gains memory of past conversations.

What to do

Install iOS 27.2, or iOS 18.7.11 on older devices. If you manage a fleet through MDM, raise the minimum OS version.

Источники

Похожие новости