iOS 27.2 и iPadOS 27.2 закрывают более 160 уязвимостей
В обновления вошли исправления для Apple Intelligence, Hide My Email, WebKit и ядра системы. Apple также выпустила iOS 26.7.2 с многими из тех же патчей для устройств, которые ещё не перешли на iOS 27.
Apple выпустила iOS 27.2 и iPadOS 27.2, в которых устранено более 160 уязвимостей. По данным MacRumors, среди исправленных проблем — ошибка в Apple Intelligence, которая потенциально позволяла удалённому злоумышленнику получить доступ к конфиденциальным данным, а также уязвимость Hide My Email, способная раскрыть настоящий адрес электронной почты пользователя.
Значительная часть обновления касается браузерного движка WebKit: в него вошло более 30 исправлений. Кроме того, разработчики устранили примерно 15 проблем в ядре операционной системы.
Шесть идентификаторов CVE в списке исправлений связывают с командой Calif, которая в день релиза iPhone Duo продемонстрировала непривязанный джейлбрейк iOS 27.0.1. Исследователь Calif Штефан Эссер ранее заявил, что iOS 27.2 устраняет «большинство» уязвимостей, использованных для этого джейлбрейка.
Apple не сообщала об известных случаях эксплуатации этих уязвимостей в реальных атаках. Однако сведения об исправленных проблемах уже опубликованы, поэтому пользователям рекомендуется установить обновление.
Одновременно Apple выпустила iOS 26.7.2 для устройств, которые пока остаются на iOS 26. В этой версии присутствуют многие из тех же исправлений безопасности.