Apple закърпи 329 уязвимости в iPhone, iPad и Mac – коя версия ви трябва

Apple закърпи поне 329 уязвимости в iPhone, iPad, Mac и останалите си устройства с обновленията от 26 октомври 2026 г., сочи преброяване на 9to5Mac. Сред поправените пропуски има такива, през които злонамерено приложение може да включи камерата без разрешение, а специално подготвен сайт – да изпълни чужд код, затова инсталирането на версията за вашето устройство не бива да се отлага.

Кои пропуски са най-сериозни

Най-неприятната поправка е в компонента CoreMedia. Според бележката на Apple за iOS 27.2 уязвимостта CVE-2026-86990 позволява на злонамерено приложение „да получи достъп до камерата без разрешение от потребителя“. Тя е затворена и в по-старата линия iOS 26, както и на Mac и Vision Pro.

Втората засяга Apple Intelligence: при CVE-2026-86987 отдалечен нападател може да стигне до чувствителни потребителски данни на поддържаните iPhone и iPad. Още около 30 поправки са в WebKit – браузърния двигател, който стои зад Safari и зад всички браузъри на iPhone. Типичното описание при тях е, че обработката на злонамерено уеб съдържание може да доведе до изпълнение на произволен код.

Добрата новина е, че в бележките на Apple няма обичайното предупреждение, че компанията знае за активна експлоатация. Единственият такъв случай, който 9to5Mac припомня, е пропуск в CoreGraphics от миналия месец. Тогава Apple посочи, че може да е бил използван при „изключително сложна атака“ срещу конкретни хора с версии преди iOS 27.

Коя версия трябва да получи вашето устройство

Apple не принуждава никого да мине на iOS 27, за да е защитен. Затова този път излязоха паралелни версии и за по-старите системи.

Пълният списък с версиите и описанията на всяка поправка е на страницата за обновления по сигурността на Apple. 9to5Mac отбелязва, че общо изброените записи CVE в отделните бележки са 1265, защото много от пропуските се повтарят в няколко системи. Броят може да нарасне, тъй като Apple често допълва бележките си със закъснение.

Защо iPhone XS още получава поправки

Собствениците на iPhone XS и XR не могат да инсталират iOS 26, но и те не остават без защита. Версията iOS 18.7.11 включва поправка за същия пропуск в CoreGraphics, при който злонамерено създаден файл може да изпълни код. Това е поредната поправка за по-стари модели, след като по-рано през 2026 г. Apple закърпи пропуски в WebKit, които са били използвани от наборите за атаки Coruna и DarkSword срещу стари iPhone.

Ако телефонът ви е по-стар от iPhone XS, проверете дали за него още излизат обновления. Устройство без поправки по сигурността не е подходящо за банкиране и за съхранение на пароли.

Как да проверите и обновите

1. На iPhone и iPad: Настройки → Общи → Актуализация на софтуера. Ако не искате iOS 27, изберете по-долу предложената версия iOS 26.7.2.
2. На Mac: меню Apple → Системни настройки → Общи → Актуализация на софтуера.
3. На Apple Watch: от приложението Watch на iPhone → Общи → Актуализация на софтуера.
4. Включете „Автоматични актуализации“ и „Отговори за сигурността и системни файлове“, за да получавате бързите поправки без да се сещате за тях.

Преди голямо обновление направете резервно копие в iCloud или на компютър. Какво ново носи самата версия iOS 27.2 и защо Siri AI още я няма у нас, разказахме в отделния материал за iOS 27.2. Причините Apple да задържа асистента в ЕС са описани в анализа защо Siri AI още я няма на iPhone в ЕС.

На какво да внимавате

Поправката в CoreMedia е напомняне да преглеждате кои приложения имат достъп до камерата: Настройки → Поверителност и сигурност → Камера. Изключете достъпа за всичко, което не ви трябва. Пропуските в WebKit пък важат за всеки браузър на iPhone, включително Chrome и Firefox, така че смяната на браузъра не е заместител на обновлението.

Собствениците на Android също трябва да следят месечните поправки. Наскоро описахме как да обновите своя Galaxy след поправката на 45 пробива. Още новини за устройствата на компанията четете в рубриката Apple.