Apple исправила более 260 уязвимостей в iOS и других продуктах

Компания Apple выпустила обновления, в которых было устранено более 260 уязвимостей в своих операционных системах, браузерах и других программных продуктах. Это самый значительный объем исправлений, который компания когда-либо выпускала.

В частности, в обновлениях для iOS 27 и iPadOS 27 было исправлено 122 уязвимости, из которых две были выявлены с помощью искусственного интеллекта. Одна из уязвимостей касалась видеодекодеров AVE и могла привести к сбою системы, а другая была связана с ошибкой в фреймворке Foundation, что могло вызвать отказ в обслуживании (DoS). Также среди серьезных уязвимостей была ошибка, позволяющая повышать привилегии приложений и получать доступ к правам root, а также уязвимость в компоненте Background Assets, открывающая доступ к конфиденциальным данным пользователя.

В macOS 27 было устранено 204 уязвимости, включая две, выявленные искусственным интеллектом. В рамках десктопной системы с помощью ИИ было обнаружено еще восемь уязвимостей. Эти уязвимости могли привести к сбою приложений и систем, а также к получению доступа к конфиденциальным данным. Apple выразила благодарность независимым экспертам, которые также помогли в выявлении ошибок.