В iOS 26.1 и iPadOS 26.1 устранили лазейки, раскрывающие личные данные

В iOS 26.1 и iPadOS 26.1 устранили лазейки, раскрывающие личные данные

В iOS 26.1 и iPadOS 26.1 устранили лазейки, раскрывающие личные данные

Apple представила новые весрии ОС — iOS 26.1 и iPadOS 26.1, выпущенные 3 ноября 2025 года. Они устраняют десятки уязвимостей, которые могли позволить злоумышленникам получить доступ к личным данным, обходить настройки конфиденциальности или вызывать сбои в работе устройств.

Обновление доступно для iPhone 11 и новее, а также для ряда моделей iPad:

  • iPad Pro (3-го поколения и новее),
  • iPad Air (3-го поколения и новее),
  • iPad (8-го поколения и новее),
  • iPad mini (5-го поколения и новее).

Одни из самых серьёзных уязвимостей касались Apple Neural Engine (CVE-2025-43447 и CVE-2025-43462) — компонента, отвечающего за машинное обучение. Из-за ошибок в управлении памятью вредоносные приложения могли вызывать сбои системы или повреждать ядро. Теперь Apple улучшила обработку памяти, чтобы предотвратить такие случаи.

В компоненте Apple Account (CVE-2025-43455) устранена проблема, из-за которой вредоносное приложение могло делать скриншоты экранов с личной информацией. Компания улучшила проверки, чтобы избежать подобных утечек.

Исправления получили также модули AppleMobileFileIntegrity и Assets — они мешали приложениям выходить за пределы «песочницы» и получать доступ к защищённым данным.

Значительная часть обновления касается WebKit — движка браузера Safari. Apple устранила сразу несколько уязвимостей, которые могли приводить к повреждению памяти, утечкам данных и неожиданным сбоям браузера.

Наиболее опасные из них зарегистрированы под номерами CVE-2025-43438, CVE-2025-43433 и CVE-2025-43421. Компания улучшила управление памятью, валидацию данных и усилила проверки безопасности.

Apple также исправила уязвимости, связанные с экраном блокировки и элементами интерфейса. Например, через Control Center (CVE-2025-43350) и Status Bar (CVE-2025-43460) злоумышленники могли получить доступ к конфиденциальной информации на заблокированном устройстве. Теперь доступ к этим данным ограничен.

Дополнительные исправления в приложениях Фото, Контакты и Локатор предотвращают сбор скрытых идентификаторов пользователей, утечки через временные файлы и логирование личных данных.

Компания призывает всех пользователей установить обновления как можно скорее. Традиционно Apple не раскрывает технические детали уязвимостей до тех пор, пока большинство устройств не будет пропатчено, чтобы минимизировать риск их активной эксплуатации.

Полный список изменений и технические сведения доступны на официальной странице Apple.

Российские банкоматы научат работать без мобильного интернета

Глава Центробанка Эльвира Набиуллина заявила, что банкоматы и платёжные терминалы смогут работать даже при отключённом мобильном интернете. Техническое решение уже проработали Минцифры вместе с операторами связи, сейчас его тестируют.

Как пишет «РИА Новости», если в регионе временно ограничили мобильный интернет, люди всё равно должны иметь возможность снять деньги или оплатить покупку.

Потому что касса, которая внезапно превращается в тыкву из-за отсутствия связи, — это не цифровая экономика, а квест на выживание.

По словам Набиуллиной, ЦБ также обсуждает с Минцифры включение всех банков в белые списки. Это должно помочь банковским сервисам сохранять доступность даже при ограничениях связи.

Мобильный интернет в российских регионах периодически ограничивают из-за угрозы атак беспилотников, чтобы исключить возможность управления ими через сотовые сети. Но вместе с этим страдают и обычные пользователи, ибо не работают приложения, терминалы, онлайн-оплата и другие привычные сервисы.

Набиуллина подчеркнула, что банковская система уже показала способность адаптироваться к разным вызовам. Теперь адаптироваться придётся и инфраструктуре на местах — банкоматам, терминалам и всему тому, что раньше тихо зависело от связи, пока её не начали выключать.

RSS: Новости на портале Anti-Malware.ru