iOS 26.7.1 закриває небезпечну вразливість на iPhone

Apple випустила iOS 26.7.1 для iPhone — оновлення закриває одну вразливість, якою могли скористатися для атаки на конкретних людей. Якщо ви ще не перейшли на iOS 27, встановити його варто якнайшвидше: перевірте оновлення в Налаштування → Загальні → Оновлення ПЗ.

Проблема знайшлася в компоненті CoreGraphics і отримала ідентифікатор CVE-2026-86950. Через помилку виходу за межі буфера обробка спеціально підготовленого файлу могла призвести до виконання довільного коду на пристрої. Apple прямо вказала, що вразливість «могла використовуватися у вкрай витонченій атаці» проти окремих цілей — таким формулюванням компанія зазвичай описує інструменти для стеження, а не масові атаки. Втім, після публікації деталей вразливості її нерідко починають експлуатувати ширше, тож оновлення варто ставити всім, а не лише тим, хто вважає себе можливою ціллю.

Атаки через шкідливо сформований файл найчастіше приходять під виглядом зображення, документа чи вкладення в повідомленні — користувачу не потрібно нічого встановлювати, досить відкрити файл. Якщо ви журналіст, активіст чи інша людина з підвищеним ризиком стеження, в Apple є додатковий захист — режим блокування (Lockdown Mode) у розділі «Конфіденційність і безпека» налаштувань.

Оновлення 26.7.1 призначене саме для пристроїв, які лишаються на гілці iOS 26, а не перейшли на iOS 27. Список підтримуваних моделей:

• iPhone 11 і новіші;
• iPad Pro 12.9" (3-го покоління і новіші), iPad Pro 11" (1-го покоління і новіші);
• iPad Air (3-го покоління і новіші);
• iPad (8-го покоління і новіші);
• iPad mini (5-го покоління і новіші).

Якщо на iPhone уже стоїть iOS 27, шукати оновлення 26.7.1 не потрібно — для цієї гілки Apple випустила окреме виправлення, iOS 27.0.1.

Це вже не перше цьогорічне виправлення, яке Apple випускає окремо від планового оновлення — раніше компанія так само оперативно усунула перезавантаження iPhone 18 Pro після невдалого розпізнавання Face ID.

Деталі виправлення Apple описала в бюлетені безпеки iOS 26.7.1, а повний перелік поточних оновлень безпеки — на сторінці Apple з усіма патчами.