iOS 26.2: Apple потвърждава реални атаки срещу iPhone – защо трябва да обновиш сега

Какво точно поправя iOS 26.2

Apple описва две WebKit уязвимости, които „може да са били използвани в силно таргетирани, сложни атаки срещу конкретни потребители, използващи версии преди iOS 26“. Освен това ъпдейтът затваря над 20 допълнителни пробойни в WebKit, kernel и системни компоненти като Messages и FaceTime.

Двете zero‑day уязвимости в WebKit

Първата слабост (CVE‑2025‑43529) е „use‑after‑free“ грешка, която позволява изпълнение на произволен код при зареждане на зловредно уеб съдържание. Втората (CVE‑2025‑14174) е проблем с повреда на паметта, който може да се комбинира с първата за заобикаляне на защитите и шпионски атаки.

Как са използвани атаките в реалния свят

Според Apple и екипа Google TAG двете WebKit уязвимости са използвани в „изключително сложни“ атаки срещу ограничен брой високорискови цели на стари версии на iOS. Достатъчно е жертвата да отвори специално подготвен сайт, за да се зареди зловреден код през браузъра, без допълнителни действия от нейна страна.

Защо рискът вече е за всички, не само за таргетираните

След като пачовете са публични, детайлите за слабостите неизбежно ще бъдат анализирани и използвани и от други нападатели. Експерти по сигурност предупреждават, че макар първоначално атаките да са били ограничени, експлойтите скоро ще станат ценна цел за по-широк кръг киберпрестъпници.

Допълнителни критични поправки в iOS 26.2

Освен WebKit zero‑day грешките, iOS 26.2 коригира kernel уязвимост, която може да даде на приложение root права и пълен контрол над устройството. Пачнати са и проблеми, при които приложение може да получи неоторизиран достъп до чувствителни данни в Messages или да показва полета за пароли по време на отдалечен контрол през FaceTime.

Кой задължително трябва да обнови

Експерти и авторът на анализа са категорични, че всички устройства, които могат да получат iOS 26.2, трябва да го инсталират незабавно. Това включва както потребители вече на iOS 26, така и тези на iOS 18 на съвместими модели, въпреки че iOS 18 все още получава пачове за сигурност.

Какво да направиш като потребител

Специалистите подчертават, че няма поведенчески навик, който да компенсира липсата на ъпдейт – инсталирането на iOS 26.2 е единствената ефективна защита. Допълнително се препоръчва да включиш автоматичните обновления, да използваш по възможност функции като Private Relay и да бъдеш предпазлив с непознати сайтове, особено докато прозорецът между откриване и масово използване на експлойтите е отворен.