Apple офіційно випустила оновлення операційних систем iOS 27.2 та iPadOS 27.2 для смартфонів і планшетів. Як випливає з даних компанії, нова версія програмного забезпечення закриває 163 вразливості в iPhone та iPad — це один із найбільших пакетів виправлень за останній час. Оновлення вже доступне для завантаження, а фахівці з кібербезпеки наполегливо рекомендують встановити його якомога швидше.

Де Apple знайшла найбільше дір: WebKit і ядро

Найбільший блок виправлень припав на рушій браузера WebKit — у списку виправлень 34 записи, пов'язані саме з цим компонентом. Значну частину патча склали й вразливості ядра системи: їх виявилося 15. У сукупності ці два блоки формують основу оновленого пакета безпеки, оскільки і браузерне середовище, і ядро є одними з найпривабливіших цілей для зловмисників.

Джейлбрек iPhone Duo: більшість дір закрито

Важливою частиною оновлення стало усунення вразливостей, які використовувалися для джейлбреку iPhone Duo. Дослідники команди Calif підтвердили, що iOS 27.2 закриває більшість вразливостей, через які зловмисники могли отримувати доступ до файлової системи пристрою. Це знижує ризик несанкціонованого проникнення на рівні файлової системи для власників відповідних моделей.

Штучний інтелект у пошуку помилок

Окремої уваги заслуговує методологія пошуку багів: для аналізу коду Apple залучала штучний інтелект. У списку подяк компанії згадано дослідників Anthropic Research та OpenAI, які допомагали виявляти вразливості. Це відображає зростаючу роль ШІ-інструментів у процесах аудиту безпеки великих програмних платформ.

Нові функції та альтернатива для тих, хто не оновлюється

Окрім виправлення помилок, оновлення отримало кілька нових функцій. Для користувачів, які з тих чи інших причин вирішили не переходити на нову версію операційної системи, компанія підготувала окреме оновлення iOS 26.7.2 з основними виправленнями безпеки. Таким чином, Apple пропонує два шляхи: повний перехід на 27.2 або мінімальний патч на поточній гілці.

Чому патч потрібно ставити негайно

Фахівці закликають встановити оновлення якомога швидше: за даними розробників, інформації про активне використання цих вразливостей хакерами поки немає, проте сама публікація списку вразливостей робить незахищені пристрої потенційною ціллю атак. Чим довше пристрій залишається на попередній версії, тим вищий ризик, що виявлені дірки будуть використані в реальних атаках.