Apple выпустила iOS 26.6.1 и iPadOS 26.6.1 с исправлениями безопасности с исправлениями безопасности для iPhone и iPad

3340 комментарии
17 августа Apple выпустила в общедоступный релиз iOS 26.6.1 и iPadOS 26.6.1 (23G83) с 29 исправлениями безопасности, а также iOS 18.7.10 и iPadOS 18.7.10 (22H373) для старых моделей со 122 исправлениями
Обновлено
Apple выпускает в общедоступный релиз iOS 26.6.1 и iPadOS 26.6.1 (23G83), а также iOS 18.7.10 и iPadOS 18.7.10 (22H373). Одновременно вышла macOS Tahoe 26.6.2 со сборкой 25G83. Опубликованы бюллетени безопасности: 29 уязвимостей в линейке 26 и 122 в линейке 18.7.
Обновлено
Apple разослала релиз-кандидаты iOS 26.6.1 и iPadOS 26.6.1 (23G82). Часть изданий описала сборки как публичный релиз и позже опубликовала поправки.

Apple выпустила iOS 26.6.1 и iPadOS 26.6.1 – точечное обновление линейки iOS 26. По примечаниям Apple, релиз содержит только исправления безопасности для iPhone и iPad; новых пользовательских функций и изменений интерфейса в нём нет.

Для установки доступны следующие сборки:

iOS 26.6.1 (23G83)
iPadOS 26.6.1 (23G83)
iOS 18.7.10 (22H373)
iPadOS 18.7.10 (22H373)

Обновление вышло через три недели после общедоступного релиза iOS 26.6 и iPadOS 26.6 от 27 июля, в котором Apple закрыла 87 уязвимостей и заранее оптимизировала индекс Spotlight под iOS 27. Вместе с обновлениями линейки 26 вышли iOS 18.7.10 и iPadOS 18.7.10 для моделей, не поддерживающих iOS 26.

Как установить

Откройте Настройки > Основные > Обновление ПО и нажмите Обновить сейчас. Вариант Обновить сегодня ночью откладывает установку до ночного времени, когда устройство подключено к зарядке. Размер зависит от модели и составляет около 530 МБ; обновление распространяется по сети, при низком заряде система попросит подключить устройство к источнику питания.

Обновление ПО iOS 26.6.1 в настройках iPhone
Загрузка обновления iOS 26.6.1 на iPhone
Установка обновления iOS 26.6.1

Список совместимых устройств

iOS 26.6.1 и iPadOS 26.6.1 устанавливаются на iPhone 11 и новее, iPad Pro 12,9 дюйма 3-го поколения и новее, iPad Pro 11 дюймов 1-го поколения и новее, iPad Air 3-го поколения и новее, iPad 8-го поколения и новее, iPad mini 5-го поколения и новее. iOS 18.7.10 и iPadOS 18.7.10 предназначены для iPhone XS, iPhone XS Max, iPhone XR и iPad 7-го поколения.

Перед установкой обновления рекомендуется сделать резервную копию iPhone и принять базовые меры предосторожности, особенно актуальные для пользователей из России. Подробная инструкция – в отдельном руководстве: Как минимизировать риски при обновлении iPhone.

Что известно об обновлении

Промежуточных бета-версий у обновления не было: 10 августа Apple сразу разослала релиз-кандидаты, как это обычно и происходит с точечными патчами в конце цикла. Сборки от 10 августа появились в общем канале обновлений не сразу, и ряд изданий принял их за публичный релиз – MacRumors и другие сайты позже добавили к своим заметкам поправку.

За неделю тестирования линейка 26 была пересобрана: общедоступные iOS 26.6.1 и iPadOS 26.6.1 вышли со сборкой 23G83 вместо 23G82, разосланной бета-тестерам.

Бюллетени безопасности Apple опубликовала в день выхода. В iOS 26.6.1 и iPadOS 26.6.1 закрыты 29 уязвимостей, в iOS 18.7.10 и iPadOS 18.7.10 – 122. Признаков эксплуатации в реальных атаках компания не отмечает.

Что исправлено

Исправления линейки 26 переносятся из следующей ветки: Apple прямо указывает, что они впервые появились в бета-версиях iOS 27 и iPadOS 27. Основная часть приходится на WebKit – 21 запись из 29, преимущественно аварийное завершение Safari и повреждение памяти при обработке веб-страницы. Остальные компоненты:

  • Telephony (CVE-2026-65329) – злоумышленник в привилегированной сетевой позиции мог обойти аутентификацию IPSec и перехватывать сетевой трафик. Запись касается только iPhone 11 и новее; в бюллетене macOS её нет. Уязвимость нашли специалисты Рурского университета в Бохуме
  • ImageIO (CVE-2026-65346) – переполнение целого числа при обработке изображения приводило к выполнению произвольного кода. Вторая запись, CVE-2026-65347, ограничивалась отказом в обслуживании
  • Kernel – три записи: удалённое аварийное завершение системы (CVE-2026-65343), чтение памяти ядра за границами буфера (CVE-2026-65349), повреждение памяти ядра (CVE-2026-65330)
  • IOGPUFamily (CVE-2026-64788) – повреждение памяти при обработке веб-страницы
  • Audio (CVE-2026-65339) – утечка сведений о пользователе через приложение

Ветка 18.7 получила накопительный выпуск: 122 исправления собраны из бета-версий 26.6 и 27 и охватывают ядро, Model I/O, SceneKit, ImageIO, Wi-Fi, Контакты, Карты, WebKit и WebRTC. Владельцам старых моделей обновление стоит установить в первую очередь – объём накопленных исправлений здесь на порядок больше, чем в линейке 26.

Обновления безопасности

Мобильным системам предшествовала череда срочных патчей для Mac. 6 августа Apple без предварительного тестирования выпустила macOS Tahoe 26.6.1, Sequoia 15.7.9 и Sonoma 14.8.9, закрыв CVE-2026-65400 в службе общего доступа к экрану. По разбору выпущенного патча, при включённой службе злоумышленник в той же сети мог войти под любой учётной записью, не зная пароля.

17 августа вместе с мобильными системами вышла macOS Tahoe 26.6.2 с 28 исправлениями – тот же набор, что в линейке 26, за вычетом записи о Telephony. Августовская уязвимость общего доступа к экрану в новых бюллетенях не фигурирует: выпуски 17 августа с ней не связаны.

О скором выходе iOS 26.6.1 стало известно 7 августа, когда сборка появилась в логах посещений MacRumors и 9to5Mac – это признак внутреннего тестирования в Apple. Тогда же пользователи сообщали о неполадках автоматизаций в приложении «Быстрые команды» после установки iOS 26.6; в примечаниях к 26.6.1 эти исправления не упомянуты.

Ускоренный выпуск точечных обновлений – заявленная позиция Apple: в июне компания объяснила это ростом скорости, с которой инструменты на базе искусственного интеллекта находят уязвимости и создают средства атаки. Свежие бюллетени этот тезис подтверждают: двенадцать записей в iOS 26.6.1 приписаны команде OpenAI Codex Security, а в перечне для iOS 18.7.10 указаны находки, сделанные исследователями с участием Claude, и запись, переданная через программу ответственного раскрытия уязвимостей Anthropic. По той же причине часть исправлений, планировавшихся для iOS 26.6, вышла досрочно в составе iOS 26.5.2 29 июня.

Что дальше

Новых функций в ветке iOS 26 уже не будет: основные силы компании переключены на iOS 27 и macOS 27 Golden Gate, релиз которых ожидается в сентябре вместе с новыми моделями iPhone. Обе системы проходят бета-тестирование – доступные сборки описаны в материале о шестых бета-версиях iOS 27, iPadOS 27 и macOS 27. После выхода iOS 27 ветка iOS 26 продолжит получать только обновления безопасности.

Автор:
Комментарии и отзывы

Нашли ошибку?

Новое на сайте