Apple випустила оновлення iOS 26.5.2 та iPadOS 26.5.2, які зосереджені виключно на виправленні вразливостей безпеки для iPhone та iPad. Компанія наголошує, що це критичний пакет патчів, який покращує захист користувачів без додавання нових функцій.
Оновлення усуває низку проблем у WebKit, WebRTC, WebKit Storage, Canvas, Web Extensions, libxslt, IOGPUFamily та ядрі системи. Частина вразливостей могла дозволяти шкідливому вебконтенту отримувати доступ до конфіденційних даних, викрадати інформацію між доменами або спричиняти збій Safari.
Зокрема, одна з помилок WebKit Storage могла дати змогу сайтам непомітно перехоплювати дані з буфера обміну. Інші баги включали пошкодження пам’яті, use-after-free, out-of-bounds записи та помилки обробки даних між доменами, що підвищувало ризик атак через браузер.
Окремо Apple виправила три серйозні вразливості ядра системи. Вони могли дозволяти запис у пам’ять ядра, витік конфіденційних даних або несподіване завершення роботи пристрою. Хоча компанія не класифікує їх як віддалені атаки, їх поєднання з іншими багами могло створити додаткові ризики.
Оновлення доступне для iPhone 11 і новіших моделей, а також для сумісних iPad і Mac. Apple та експерти радять встановити iOS 26.5.2 якомога швидше через налаштування системи, оскільки виправлення стосуються критичних компонентів безпеки.