Apple выпустила обновления безопасности, закрывающие уязвимость записи за границами буфера (out-of-bounds write) в iOS, iPadOS и macOS. Обработка специально созданного файла может привести к выполнению произвольного кода. По данным Apple, уязвимость уже могла использоваться в целевых атаках, поэтому обновление рекомендуется установить без промедления.
Компания Apple выпустила внеплановые обновления для своих операционных систем, устраняющие опасную уязвимость, связанную с некорректной проверкой границ буфера. Проблема получила идентификатор CVE-2026-86950 и затрагивает широкий спектр устройств — от смартфонов и планшетов до настольных компьютеров и ноутбуков.
Подробности
Уязвимость относится к классу out-of-bounds write (CWE-787) — записи данных за пределами выделенного буфера памяти. Она была устранена за счёт улучшенной проверки границ. Затронуты следующие продукты:
- Apple iOS и iPadOS — версии до iOS 26.7.1 и iPadOS 26.7.1;
- Apple macOS Sequoia — версии до 15.8.1;
- Apple macOS Tahoe — версии до 26.7.1.
По описанию Apple, обработка специально созданного (maliciously crafted) файла может привести к выполнению произвольного кода. Это означает, что потенциальный злоумышленник способен добиться исполнения собственного кода в контексте уязвимого приложения или системы, что создаёт серьёзную угрозу для конфиденциальности и целостности данных пользователя.
Особую тревогу вызывает тот факт, что Apple располагает сведениями об эксплуатации данной уязвимости. Согласно официальному заявлению, сообщение указывает на то, что проблема могла использоваться в «чрезвычайно изощрённой атаке» против конкретных целевых лиц, использующих версии iOS до iOS 27. Это переводит CVE-2026-86950 в категорию уязвимостей, эксплуатируемых в реальных атаках (zero-day). В записи CVE числовое значение CVSS не указано.
Что делать
Apple уже выпустила исправления. Рекомендуется как можно скорее обновить устройства до следующих версий:
- iOS 26.7.1 и iPadOS 26.7.1 — для iPhone и iPad;
- macOS Sequoia 15.8.1 — для пользователей macOS Sequoia;
- macOS Tahoe 26.7.1 — для пользователей macOS Tahoe.
Обновления доступны штатными средствами: «Настройки» → «Основные» → «Обновление ПО» на мобильных устройствах и «Системные настройки» → «Обновление ПО» на macOS. До установки патча следует соблюдать базовые меры предосторожности: не открывать файлы, полученные из недоверенных источников, и избегать взаимодействия с подозрительными вложениями в почте и мессенджерах. Специализированных обходных митигаций для данной уязвимости Apple не приводит — единственным надёжным способом защиты является установка обновления.
Стоит отметить, что Apple традиционно не раскрывает детали эксплуатируемых уязвимостей до тех пор, пока большинство пользователей не установит патчи. Это делается для того, чтобы не дать злоумышленникам дополнительных подсказок.
Итог
CVE-2026-86950 — серьёзная уязвимость памяти в экосистеме Apple, уже замеченная в целевых атаках. Пользователям iOS, iPadOS и macOS необходимо незамедлительно установить доступные обновления, чтобы исключить риск выполнения произвольного кода при открытии вредоносного файла.
Источник: CVE Project (cvelistV5)
