Apple выпустила экстренное обновление iOS 26.3 и призвала пользователей iPhone по всему миру срочно его установить из-за 39 уязвимостей, среди которых — zero-day в компоненте dyld, который уже мог использоваться в «чрезвычайно сложной» целевой атаке. Об этом сообщает Daily Mail.
Apple призвала 1,8 млрд пользователей iPhone срочно обновить iOS
Apple выпустила срочное обновление iOS 26.3 и просит владельцев iPhone не откладывать установку. Причина — пакет исправлений безопасности, который закрывает 39 уязвимостей, в том числе одну особо опасную дыру, которая уже могла использоваться в реальных атаках. Об этом сообщает Daily Mail.
Почему обновление назвали экстренным
Под риском — вся экосистема iPhone: в мире насчитывают более 1,8 млрд активных устройств. Самая критичная проблема касается dyld — системного компонента, отвечающего за загрузку и запуск приложений. Именно через него злоумышленники могли получить «вход» в систему еще до того, как сработают стандартные механизмы защиты.
Zero-day в dyld: что могло пойти не так
Речь идет о уязвимости типа zero-day — то есть такой, для которой на момент атак не существовало публичного патча. Она давала возможность обходить системные ограничения и запускать вредоносный код. В худшем сценарии это открывало путь к почти полному контролю над устройством: установку шпионского ПО, скрытых бекдоров или доступу к данным пользователя.
Apple отмечает, что получала сигналы о эксплуатации этой дыры против отдельных целевых лиц на версиях iOS ниже 26.
Какие устройства еще получили патчи
Вместе с iOS компания выпустила обновления безопасности для iPad, Mac, Apple Watch, Apple TV и браузера Safari. Помимо блокировки обходов системных ограничений, патчи исправляют ошибки управления памятью и усиливают защиту данных.
Кто в зоне риска и какие могут быть признаки заражения
Специалисты по кибербезопасности напоминают: подобные «точечные» атаки часто нацелены на бизнес, госслужащих, журналистов и общественных деятелей. Но пострадать потенциально может каждый. Среди возможных симптомов — резкое падение автономности, перегрев смартфона или появление неизвестных приложений.
Параллельно Apple снова сдвигает график Siri
Отдельно компания вновь откладывает запуск обновленной Siri. Часть функций ожидали в марте вместе с iOS 26.4, но теперь рассматривают релиз в составе iOS 26.5 в мае — или уже осенью, вместе с iOS 27.
Критические уязвимости в iOS часто становятся «вратами» для сложных кибератак, где злоумышленники пытаются получить доступ к вашим паролям и финансовым приложениям. Чтобы обезопасить свой смартфон от шпионского ПО и кражи данных, важно использовать проверенные методы защиты соединения. Подробнее об этом в статье: «VPN для финансов: почему бесплатные сервисы продают ваши банковские данные».