iPhone XR щойно отримав виправлення, яке Apple випустила місяць тому

CVE-2026-86950 виправили на сучасних iPhone ще наприкінці вересня, в iOS 26.7.1. Формулювання Apple відтоді не пом'якшало: компанія "обізнана зі звітом про те, що цю проблему, можливо, використовували в надзвичайно витонченій атаці проти конкретних осіб, на версіях iOS до iOS 27". CISA додала її до каталогу відомих експлуатованих вразливостей 29 вересня. 26 жовтня виправлення нарешті дісталося тих телефонів, яким Apple більше не дає нових версій iOS.

Це iOS 18.7.11 та iPadOS 18.7.11, для iPhone XS, XS Max і XR, iPad сьомого покоління та кількох старіших iPad. Вада - запис поза межами в CoreGraphics, тій частині системи, що малює зображення; про неї повідомила Meta Product Security, і для виконання коду досить відкрити підготовлений файл. "Надзвичайно витончена атака проти конкретних осіб" - це фірмове формулювання Apple для комерційних шпигунських програм, тож реальний ризик для будь-кого, хто це читає, ніколи не був високим.

Два інші виправлення в цьому оновленні ближчі до буденності. Одне стосується CoreMedia, де "шкідливий застосунок може отримати доступ до камери без дозволу користувача", друге - компонента Audio. Про жодне з них невідомо, щоб його застосовували проти когось. Обидва саме того ґатунку, що через рік з'являються в масовому наборі шкідливих програм.

Того ж дня вийшли iOS та iPadOS 27.2 зі 163 виправленнями і macOS Golden Gate 27.2 з 263, разом 286 окремих помилок за підрахунком SecurityWeek. Звичка, яку варто перейняти: перевірити старий пристрій із шухляди, той, що лишився для музики або переданий дитині, бо про телефон, який рідко відкривають, ніхто не нагадує. На ПК з Windows та сама прогалина сидить у встановлених програмах, а не в системі, і саме цим опікується оновлення застосунків у Tendvane на основі winget: воно перелічує, що відстало, і підтягує все за один прохід.