Критическая угроза для 1,8 миллиарда iPhone. Apple призывает срочно обновить устройства

Компания обнаружила две критические уязвимости в движке WebKit — основе браузера Safari и всех веб-приложений на iOS. По официальному заявлению, эти недостатки уже используются в рамках «чрезвычайно изощренной атаки», направленной на конкретных лиц.

Риск заключается в возможности выполнения вредоносного кода через специально созданные вебсайты. Хакерская атака позволяет злоумышленникам получить контроль над устройством или запускать несанкционированные инструкции без разрешения владельца. Поскольку эти ошибки классифицируются как «уязвимости нулевого дня», они оставались неизвестными разработчикам до момента начала их активного использования киберпреступниками.

Наиболее уязвимыми к угрозе являются iPhone 11 и более поздние модели, а также линейки iPad Pro (начиная с 3-го поколения 12,9-дюймовых моделей и 1-го поколения 11-дюймовых), iPad Air (от 3-го поколения), iPad (от 8-го поколения) и iPad mini (от 5-го поколения). Для защиты гаджетов пользователям необходимо загрузить iOS 26.2 или iPadOS 26.2. Кроме того, Apple выпустила соответствующие исправления для macOS Tahoe, watchOS, tvOS и visionOS.

Одна из обнаруженных проблем (CVE-2025−43529) связана с ошибкой управления памятью после ее освобождения, что позволяло хакерам манипулировать временными данными. Вторая уязвимость (CVE-2025−14174) касается повреждения памяти; она была устранена путем внедрения более строгих проверок безопасности. Совместными усилиями специалистов Apple и группы анализа угроз Google эти дыры в защите удалось локализовать и закрыть.

Эксперты по кибербезопасности отмечают, что своевременная установка обновлений является критически важной, поскольку большинство атак рассчитаны на пользователей с устаревшим программным обеспечением. Кроме обновления системы, специалисты советуют избегать подозрительных ссылок в мессенджерах, таких как WhatsApp или Telegram, и использовать антивирусные программы. Также рекомендуется ограничить видимость личной информации в сети и скорректировать настройки конфиденциальности в социальных сетях, чтобы уменьшить вероятность целенаправленного фишинга.