iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1 устраняют серьезную уязвимость, которая, по мнению Apple, использовалась против небольшого числа людей. Страницы поддержки безопасности Apple сообщают, что была проблема записи за пределами буфера в CoreGraphics, которую можно было использовать с помощью вредоносного файла, что позволяло выполнять произвольный код. Она исправлена с помощью улучшенной проверки границ.

Apple заявляет, что ошибка была использована в "чрезвычайно сложной атаке" на целевых лиц, использующих старые версии iOS. Новейшие операционные системы Apple, похоже, не затронуты, и обновления iOS 27.0.1, iPadOS 27.0.1 и macOS Golden Gate 27.0.1, выпущенные сегодня, не имеют опубликованных записей CVE.

Хотя атака не была широко распространена, если вы все еще используете версию iOS 26, iPadOS 26, macOS Tahoe или macOS Sequoia, вам следует установить новые обновления как можно скорее. Теперь, когда уязвимость стала общедоступной, она может быть дополнительно использована против незащищенных пользователей.