Apple выпустила экстренное обновление iOS 26. 3 и призвала всех 1,8 миллиарда пользователей iPhone немедленно его установить. Обновление устраняет 39 уязвимостей безопасности, которые могли позволить хакерам получить доступ к данным, аварийно завершить работу приложений или контролировать устройство через физический доступ, вредоносные файлы или опасные сайты. Особенно серьезной является уязвимость нулевого дня в dyld-системе запуска программ, позволяющей обходить проверки и запускать вредоносный код до активации мер безопасности.
Apple подтвердила случаи использования этой уязвимости в атаках на пользователей старых версий iOS. IOS 26. 3 исправляет dyld и другие проблемы, усиливая защиту от ошибок памяти, несанкционированного доступа и выхода приложений за пределы разрешенного. Установка обновления имеет решающее значение для безопасности iPhone и iPad. Обновить устройство можно через Настройки → Общие → обновления программного обеспечения; также можно включить автоматические обновления.
Уязвимости также затрагивают Mac, Apple Watch, Apple TV и браузер Safari. Использование dyld нулевого дня позволяет запускать любой код, потенциально устанавливая шпионское ПО или бэкдоры без ведома владельца. Исследователи безопасности подчеркивают, что такие атаки могут оставаться незамеченными долгое время, а iOS 26. 3 признана одним из самых важных обновлений в истории iPhone, ведь риску подвергаются не только бизнес-пользователи или государственные служащие, но и обычные пользователи.
Самый простой способ защиты — немедленная установка обновления. Эксперты советуют обращать внимание на признаки потенциальной компрометации, избегать подозрительных ссылок и вложений, перезагружать устройство и пользоваться проверенными источниками. Для максимальной защиты Apple предлагает режим блокировки, который ограничивает некоторые функции, но значительно повышает безопасность от шпионского ПО.