Apple виправила 329 вразливостей: які пристрої оновити
26 жовтня 2026 року Apple випустила оновлення безпеки одразу для кількох поколінь iPhone, iPad, Mac та інших пристроїв. За підрахунком видання 9to5Mac, у сукупності ці випуски закривають щонайменше 329 унікальних вразливостей. Це не означає, що в кожному iPhone було саме 329 проблем або що всі вони вже використовувалися зловмисниками. Важливіше інше: серед виправлень є помилки, пов’язані з доступом до камери, особистих даних, роботою браузера та системними привілеями.
Оновлення стосуються не лише власників найновіших моделей. Apple підготувала окремі пакети для пристроїв, які залишаються на iOS 26 або навіть iOS 18, а також для комп’ютерів із попередніми версіями macOS. Тому перевірити наявність патчів варто навіть тоді, коли нові можливості Siri або зміни інтерфейсу не цікавлять. Нижче — що саме підтверджено в документації виробника, кому потрібно оновитися і яких висновків не слід робити з великої кількості CVE.
329 вразливостей — що насправді означає ця цифра
У повідомленні 9to5Mac від 26 жовтня йдеться про 329 різних проблем безпеки, згаданих у документах Apple для всіх нових версій систем. Якщо підсумувати згадки кожної проблеми в різних бюлетенях, число перевищує тисячу. Причина проста: одна й та сама помилка в спільному компоненті може зачіпати iPhone, iPad, Mac і браузер Safari. Після її усунення CVE фігурує одразу в кількох списках.
CVE — це ідентифікатор конкретної відомої вразливості, а не оцінка того, скільки пристроїв було зламано. Публікація CVE також не доводить існування готового експлойта у відкритому доступі. Деякі помилки призводять лише до аварійного завершення програми, інші за певних умов дозволяють читати дані або виконувати код. Для користувача корисніше дивитися на тип ризику й доступність виправлення, ніж порівнювати голі числа між випусками.
Які оновлення Apple випустила 26 жовтня
Для сумісних iPhone та iPad основними випусками стали iOS 27.2 і iPadOS 27.2. Окремо Apple опублікувала iOS 26.7.2 та iPadOS 26.7.2, а для частини старіших пристроїв — iOS 18.7.11 і iPadOS 18.7.11. Ці назви не слід плутати: не кожен пристрій може встановити будь-яку з перелічених версій. Система пропонує варіант відповідно до моделі та поточної гілки програмного забезпечення.
Згідно з офіційним бюлетенем iOS 27.2, ця гілка призначена для iPhone 11 і новіших, а також зазначених у документі поколінь iPad Pro, iPad Air, звичайного iPad та iPad mini. Бюлетень iOS 26.7.2 охоплює дещо інший набір моделей iPad. Пакет iOS 18.7.11 адресований, зокрема, iPhone XS, XS Max та XR і iPad сьомого покоління. Перед встановленням слід орієнтуватися на меню оновлень свого пристрою, а не на випадкову інструкцію для іншої моделі.
Для Mac вийшли macOS Golden Gate 27.2, macOS Tahoe 26.7.2 та macOS Sequoia 15.8.2. Також опубліковано Safari 27.2 для підтримуваних старіших гілок macOS. Власники Apple Watch, Apple TV та Vision Pro отримали окремі випуски для своїх платформ. Повний перелік доступності наведено в офіційному каталозі оновлень безпеки Apple. Не варто робити висновок, що відсутність найновішої macOS автоматично означає відсутність захисту: Apple продовжує випускати патчі для деяких попередніх систем.
Камера та приватність: які проблеми виправили
Одна з найзрозуміліших для широкої аудиторії вразливостей має номер CVE-2026-86990. У документації Apple для компонента CoreMedia зазначено, що шкідлива програма могла отримати доступ до камери без дозволу користувача. Компанія повідомляє про посилення обмежень доступу. Це не повідомлення про масове стеження через камери й не доказ того, що кожен застосунок міг робити це за замовчуванням: йдеться про конкретну усунену помилку перевірки прав.
Ще один показовий запис — CVE-2026-86987 у компоненті Apple Intelligence. Apple описує потенційну можливість віддаленого доступу до конфіденційних даних користувача та повідомляє, що проблему авторизації виправили додатковими перевірками дозволів. У переліку підтримуваних пристроїв для цього компонента вказані не всі iPhone, а моделі, які відповідають вимогам відповідних функцій. Тому не потрібно переносити цю загрозу без уточнень на кожен старий телефон Apple.
У бюлетенях також є помилки, що зачіпали дозволи для календаря, контактів, файлів, HomeKit та інших системних можливостей. Їхній спільний практичний зміст — операційна система має правильно відокремлювати дані різних програм і вимагати належних прав. Звичайне налаштування перемикачів приватності не замінює виправлення помилки всередині системи. Якщо захист доступу реалізовано некоректно, встановлення патча важливіше за повторне вимкнення й увімкнення дозволу.
Чому Safari та WebKit заслуговують окремої уваги
Чимало виправлень пов’язані з WebKit — технологією обробки вебсторінок, яку використовує Safari та частина інших компонентів екосистеми Apple. У документації згадуються, зокрема, проблеми керування пам’яттю, які за обробки спеціально створеного вебвмісту могли призвести до аварійного завершення процесу або виконання довільного коду. Прикладом є CVE-2026-112637 у WebKit Canvas; відповідний запис присутній і в бюлетені Safari 27.2.
Фраза «можливе виконання коду» не означає, що відкриття будь-якого сайту автоматично передає контроль над телефоном. Реальна атака залежить від багатьох обставин, а іноді потребує поєднання кількох недоліків. Водночас браузер регулярно обробляє сторонній вміст, тому відкладати його оновлення лише тому, що користувач «нічого не встановлює», нерозумно. Для Mac, який залишається на Tahoe або Sequoia, потрібно перевірити не тільки версію macOS, а й запропоноване оновлення Safari.
Що змінилося для власників Mac
Документ Apple для macOS Golden Gate 27.2 охоплює не лише браузер. Серед виправлень є проблеми системних служб, доступу до файлів, Screen Sharing і перевірки привілеїв. Наприклад, для деяких помилок у розділі Security компанія описує можливість отримання прав root шкідливою програмою. Root — це найвищий рівень системних повноважень, і такі ризики суттєво відрізняються від звичайного збою застосунку.
Інша група виправлень стосується віддаленого доступу до екрана та роботи з файлами. Це особливо важливо на робочих Mac, де використовують спільний доступ, підключаються до корпоративної мережі або встановлюють програми з різних джерел. Проте з опису вразливості не випливає, що будь-який комп’ютер був відкритий для атаки через інтернет: деякі сценарії потребують локальної мережі, попереднього доступу чи спеціально налаштованої функції.
Для користувача Mac найкращий порядок дій — перевірити підтримувану версію системи, створити актуальну резервну копію важливих файлів, встановити доступні системні та браузерні патчі й перезавантажити комп’ютер, якщо цього вимагає інсталятор. Якщо пристрій керується роботодавцем, оновлення може розгортати адміністратор. Самостійно обходити корпоративні обмеження заради швидшої інсталяції не варто.
Старі iPhone теж отримали важливий патч
Окремої уваги заслуговує CVE-2026-86950 у CoreGraphics. Apple прямо зазначає в описі виправлення для iOS 18.7.11, що їй відомо про повідомлення щодо можливого використання цієї проблеми у складній цільовій атаці проти окремих людей на версіях iOS, старіших за iOS 27. Це формулювання стосується саме зазначеної вразливості. Воно не означає, що всі 329 проблем уже застосовувалися в реальних атаках.
Помилка була пов’язана з обробкою спеціально підготовленого файлу й могла створювати умови для виконання коду. Для власника iPhone XS, XS Max або XR головний висновок простий: навіть без нових функцій у старій версії iOS безпекові виправлення залишаються суттєвими. Якщо оновлення 18.7.11 доступне, його не слід ігнорувати лише через вік смартфона. Водночас перелік моделей і патчів потрібно перевіряти за офіційним бюлетенем, а не вважати, що кожен старий iPhone отримує однакову підтримку.
Як правильно встановити оновлення і не втратити дані
На iPhone та iPad відкрийте «Параметри» → «Загальні» → «Оновлення ПЗ» і дочекайтеся перевірки. На Mac відкрийте «Системні параметри» → «Загальні» → «Оновлення ПЗ». Назви пунктів можуть трохи відрізнятися залежно від мови інтерфейсу та покоління системи. Якщо патч не з’явився одразу, перевірте інтернет-з’єднання, вільне місце й повторіть перевірку пізніше. Не завантажуйте «термінові виправлення» з випадкових сайтів або повідомлень у месенджерах.
Перед великим системним оновленням бажано мати резервну копію: iCloud чи локальну копію для iPhone та iPad, Time Machine або інший надійний спосіб для Mac. Заряджений пристрій і стабільне з’єднання зменшують ризик перерваного процесу. Резервна копія потрібна не тому, що саме ці патчі нібито спричиняють втрату даних, а тому, що будь-яке втручання в системне програмне забезпечення варто проводити з можливістю відновлення.
Після встановлення перевірте номер версії в системних параметрах. Якщо на Mac пропонується окреме оновлення Safari, не залишайте його «на потім». На сімейних пристроях варто перевірити всі телефони, планшети та комп’ютери, а не лише основний iPhone. Коли пристрій більше не отримує патчів, слід врахувати це під час подальшого використання: особливо для банкінгу, зберігання робочих документів і конфіденційного листування.
Чи треба боятися кожної згаданої вразливості
Ні. У документах Apple є широкий спектр проблем: від можливого падіння застосунку до доступу до чутливих даних або підвищення привілеїв. Публічні описи зазвичай формулюють потенційний наслідок за певних умов, а не підтверджують успішну атаку на конкретного користувача. Тому сенсаційні твердження про «329 способів зламати iPhone» були б некоректними. Так само некоректно стверджувати, що оновлений пристрій відтепер захищений від усіх можливих загроз.
Патчі закривають відомі виробнику недоліки, але не скасовують потреби перевіряти підозрілі повідомлення, захищати обліковий запис і контролювати встановлені застосунки. Найпрактичніша стратегія — регулярно встановлювати офіційні оновлення, не відключати захисні механізми без потреби та мати можливість відновити дані. Для користувачів в Україні ці рекомендації однакові: підтвердження окремої «української» дати випуску не потрібне, проте фактична наявність оновлення визначається конкретним пристроєм.
Висновок: кому варто перевірити оновлення сьогодні
Насамперед — власникам сумісних iPhone та iPad, користувачам Mac із Golden Gate, Tahoe або Sequoia, а також тим, хто давно не оновлював Safari. Не варто забувати про iPhone XS, XS Max і XR: для них Apple опублікувала окремий випуск із виправленням вразливості, щодо якої існує повідомлення про можливу цільову експлуатацію. Це переконливіша причина оновитися, ніж будь-яка нова анімація чи косметична зміна меню.
Якщо цікавлять не лише патчі, а й функціональні нововведення для iPhone, окремо описано зміни iOS 27.2 та обмеження Siri AI. Нинішній матеріал стосується саме безпеки різних пристроїв Apple. За відсутності доступного оновлення не слід самостійно встановлювати несумісну прошивку: краще перевірити підтримку моделі та офіційні повідомлення виробника.
Джерела фактів і фотографій
Підрахунок унікальних вразливостей: 9to5Mac, 26.10.2026. Першоджерела: Apple — iOS/iPadOS 27.2, Apple — iOS/iPadOS 26.7.2, Apple — iOS/iPadOS 18.7.11, Apple — macOS Golden Gate 27.2, Apple — Safari 27.2. Фотографії ілюстративні, не демонструють нові патчі: iPhone 15 Pro — Kyu3 (Kyu3a) та MacBook Air M2 — KKPCW (Kyu3), редакція DFlhb, обидві Wikimedia Commons, CC BY-SA 4.0; використано зменшені копії без інших змін.
