Спешен ъпдейт: Apple пусна iOS 26.3 и macOS Tahoe 26.3, за да закърпи “активно експлоатирана” дупка?

Ако видите нотификация за ъпдейт на своя iPhone или Mac днес, не я отлагайте за по-късно. Apple пусна спешни актуализации за всички свои платформи – iOS 26.3, iPadOS 26.3 и macOS Tahoe 26.3.

Макар че новите версии носят малко видими функции, те са критично важни за сигурността ви. Apple официално потвърди, че една от поправените уязвимости е била използвана в реални атаки срещу потребители.

Опасността: “dyld” уязвимостта

В центъра на този ъпдейт е бъг в компонента dyld (dynamic link editor) – основна част от операционната система, която управлява зареждането на библиотеки.

• Уязвимостта (CVE-2026-20700): Позволява на хакери да изпълняват произволен код на устройството ви, ако имат способността да записват в паметта му.
• Потвърдена атака: В бележките към ъпдейта Apple признава: “Запознати сме с доклад, че този проблем може да е бил експлоатиран в изключително сложна атака срещу конкретни целеви лица.”

Това означава, че дупката вероятно е била използвана за инсталиране на шпионски софтуер (spyware) на телефоните на журналисти, активисти или политици, преди да бъде открита.

Какво друго е поправено?

Освен критичния фикс за dyld, ъпдейтите затварят десетки други пробойни (над 35 само в iOS), включително:

• WebKit: Няколко уязвимости в браузърния енджин на Safari, които също биха могли да позволят изпълнение на код при посещение на зловреден сайт.
• Kernel: Подобрения в ядрото на системата за предотвратяване на привилегирован достъп.
• Поверителност: iOS 26.3 добавя нова опция “Limit Precise Location” за клетъчни мрежи, която скрива точната ви локация от мобилния оператор (работи само с избрани оператори като Boost Mobile в САЩ и Telekom в Германия).

Не сте забравени: Ъпдейти за стари устройства

Ако използвате по-стар iPhone или Mac, който не поддържа най-новите операционни системи, Apple пусна и:

• iOS 18.7.5
• macOS Sequoia 15.7.4
• macOS Sonoma 14.8.4

Тези ъпдейти също включват критичните поправки за сигурността.

Заключение

Сега, когато детайлите за уязвимостите са публични, рискът те да бъдат използвани от повече хакери нараства експоненциално. Препоръчваме ви да отворите Settings > General > Software Update и да инсталирате iOS 26.3 веднага.

Инсталирахте ли вече новия ъпдейт? Забелязахте ли други промени? Споделете в коментарите на Kostoff.eu.