В iOS 27 и iPadOS 27 вышло более 120 исправлений безопасности
Обновления закрывают ошибки в системных компонентах, которые могли приводить к сбоям, доступу к чувствительным данным пользователя, обходу настроек приватности и записи в память ядра.
Apple выпустила iOS 27 и iPadOS 27 и опубликовала сведения об исправлениях безопасности. По данным 9to5Mac, в обновления вошло более 120 исправлений уязвимостей.
Патчи затрагивают как системные службы, так и отдельные компоненты платформы. Среди возможных последствий уязвимостей указаны выполнение произвольного кода, получение повышенных привилегий, доступ к чувствительным данным и обход встроенных механизмов защиты.
В частности, ошибка в APFS с идентификатором CVE-2026-84523 позволяла приложению вызвать аварийное завершение работы системы или записать данные в память ядра. Причиной была запись за пределы выделенной области памяти; проблему устранили дополнительной проверкой границ.
В разделе Accessibility исправлены две ошибки приватности. Одна из них, CVE-2026-43664, могла дать приложению доступ к конфиденциальным данным пользователя, другая — CVE-2026-64761 — позволяла определить, какие приложения установлены на устройстве.
Ещё одна уязвимость, CVE-2026-65404, затрагивала Accounts: вредоносное приложение могло обходить настройки конфиденциальности. В Apple Account исправили проблему аутентификации CVE-2026-20683, при которой приложение могло использовать сценарий входа через Apple для доступа к учётной записи пользователя.
Также обновлены Apple Neural Engine, AppleAVD и AppleKeyStore. Ошибки в этих компонентах могли приводить к непредвиденному завершению работы системы. Исправления доступны для iPhone 11 и новее, а также ряда моделей iPad: iPad Pro начиная с 11-дюймового второго поколения и 12,9-дюймового четвёртого поколения, iPad Air четвёртого поколения, iPad девятого поколения и iPad mini шестого поколения.