Apple закрыла уязвимость use-after-free в WebKit — CVE-2026-112651
В Safari, iOS и iPadOS, macOS и visionOS обнаружена уязвимость use-after-free в движке WebKit: обработка специально сформированного веб-контента может привести к выполнению произвольного кода. Проблема затрагивает широкий спектр устройств Apple и уже устранена в свежих версиях ОС. Критичность высокая — требуется оперативное обновление.
Подробности
Уязвимость затрагивает следующие продукты и версии:- Apple Safari — исправлено в Safari 27.2;
- Apple iOS и iPadOS — исправлено в iOS 26.7.2 и iPadOS 26.7.2, а также в iOS 27.2 и iPadOS 27.2;
- Apple macOS — исправлено в macOS Golden Gate 27.2;
- Apple visionOS — исправлено в visionOS 27.2.
Что делать
- Обновите Safari до версии 27.2, iOS и iPadOS — до 26.7.2 или 27.2, macOS — до Golden Gate 27.2, visionOS — до 27.2.
- Проверьте актуальность версий на всех устройствах Apple в корпоративном парке, включая мобильные и носимые устройства сотрудников.
- Включите автоматические обновления там, где это допускает политика ИБ, и проконтролируйте установку патчей на устройствах с ручным управлением обновлениями.
- До установки обновлений ограничьте переходы пользователей на недоверенные веб-ресурсы и усилите фильтрацию веб-контента на периметре.
- Отслеживайте бюллетени Apple и обновления CVE на предмет появления сведений об эксплуатации уязвимости.
Источник: CVE Project (cvelistV5)