Компания Apple выпустила новые оперативные обновления безопасности в формате «Улучшений безопасности в фоновом режиме» (Background Security Improvement / Rapid Security Response). Они доступны для актуальных версий iOS, iPadOS и macOS Tahoe и распространяются отдельно от основных обновлений системы.
В список обновлений вошли:
- iOS 26.3.1(a) — Background Security Improvement (23D771330a)
- iPadOS 26.3.1(a) — Background Security Improvement (23D771330a)
- macOS Tahoe 26.3.1(a) — Background Security Improvement (25D771280a)
- macOS Tahoe 26.3.2(a) — Background Security Improvement (25D771400a)
Эти обновления содержат исправления безопасности и направлены на оперативное устранение уязвимостей без необходимости установки полного системного обновления.
Исправления безопасности
Согласно официальным примечаниям, обновление устраняет уязвимость CVE-2026-20643, связанную с компонентом WebKit.
- Проблема затрагивала механизм междоменного доступа (cross-origin) в API WebKit.
- Уязвимость могла приводить к некорректной обработке данных при взаимодействии между различными источниками.
- Исправление реализовано за счёт усиленной проверки входных данных.
Учитывая, что WebKit используется в Safari и других приложениях, потенциальная уязвимость могла затрагивать широкий круг пользователей.
Как установить обновление
Обновления Background Security Improvement выполняются автоматически. Управлять их установкой можно в разделе Настройки > Конфиденциальность и безопасность > Улучшения безопасности в фоновом режиме.
После установки изменения применяются сразу, без перезагрузки устройства.
Обновления программ, что нового
• LineageOS 24.0 вышла на Android 17: Canvas и новые устройства
• Релиз VacuumTube 2.0.0: YouTube с управлением геймпадом на ПК и Steam Deck получил актуальный интерфейс и новое меню настроек
• Обновления Samsung Galaxy (5 – 11 октября 2026): One UI 9.0 для Galaxy S24 и Z Fold6 в Корее и глобальный выпуск для Galaxy S25 и Z Fold7
• Сбой в сервисах «Яндекса» затронул Яндекс Go, Яндекс Пэй, Телемост и «Дом с Алисой»
• Новый сбой в сервисах Яндекса: дата-центр во Владимире остановлен, зона ru-central1-a недоступна
• Сертификаты Let’s Encrypt: переход с 90 на 64 дня, затем на 45
