Оновлення Apple 2026 вийшло достроково: які iPhone та Mac треба оновити

Оновлення Apple 2026 вийшло раніше від запланованого через зростання кібербезпекових ризиків, пов’язаних із використанням штучного інтелекту для створення хакерських інструментів. Компанія 29 червня випустила iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 і Safari 26.5.2, не чекаючи ширшого релізу версій 26.6. Про зміну підходу Apple повідомляє редакція Realnist.

Apple пояснила Reuters, що штучний інтелект скорочує час, необхідний зловмисникам для розроблення засобів експлуатації вже оприлюднених вразливостей. Через це компанія вирішила зменшити проміжок між розкриттям інформації про помилки та надходженням виправлень на пристрої користувачів.

Термінове оновлення iPhone стосується не нових функцій, а захисту ядра системи, WebKit, веброзширень та обробки потенційно шкідливого контенту.

Чому Apple змінила звичний графік випуску патчів

Раніше Apple зазвичай включала більшість виправлень безпеки до чергового планового оновлення операційної системи. Наприклад, патчі, підготовлені після iOS 26.5, мали надійти широкому колу користувачів разом з iOS 26.6 після завершення бета-тестування.

Цього разу компанія перенесла частину вже підготовлених виправлень із бета-версій iOS 26.6, iPadOS 26.6 і macOS Tahoe 26.6 до окремих загальнодоступних релізів 26.5.2. Таким чином Apple не стала чекати завершення повного циклу тестування наступного великого оновлення.

Reuters називає це помітною зміною багаторічної практики Apple. Компанія виходить із того, що системи штучного інтелекту можуть прискорювати створення шкідливих інструментів, а отже, після публікації технічних відомостей про вразливість у розробників залишається менше часу для доставки патча користувачам.

Apple повідомила виданню, що їй необхідно «скоротити час між моментом оприлюднення оновлень і їх надходженням до рук клієнтів» — заява компанії агентству Reuters 29 червня 2026 року під час пояснення нового графіка безпекових релізів.

Це не повідомлення про злам Apple Intelligence або окрему атаку на ШІ-функції iPhone. Йдеться про ширший ризик: штучний інтелект може допомагати швидше аналізувати відомі програмні помилки та створювати засоби для їх використання.

Які оновлення Apple випустила достроково

Станом на 30 червня 2026 року Apple називає актуальними iOS 26.5.2, iPadOS 26.5.2 і macOS 26.5.2. Окремо випущено Safari 26.5.2 для комп’ютерів, які працюють на macOS Sonoma та macOS Sequoia. Усі ці релізи датовані 29 червня.

Оновити потрібно:

• iPhone 11 і всі новіші моделі;
• iPad Pro 12,9 дюйма третього покоління і новіші;
• iPad Pro 11 дюймів першого покоління і новіші;
• iPad Air третього покоління і новіші;
• iPad восьмого покоління і новіші;
• iPad mini п’ятого покоління і новіші;
• Mac, на яких установлено macOS Tahoe 26;
• Safari на комп’ютерах із macOS Sonoma або macOS Sequoia.

Для Apple Watch, Apple TV та Apple Vision Pro нових версій 26.5.2 у цьому пакеті не оприлюднено. На сторінці актуальних релізів Apple останніми версіями для цих пристроїв залишаються watchOS 26.5, tvOS 26.5 і visionOS 26.5.

Які вразливості Apple закрила в iPhone та iPad

Офіційний бюлетень iOS 26.5.2 та iPadOS 26.5.2 містить виправлення для графічної підсистеми IOGPUFamily, ядра операційної системи, бібліотеки libxslt, веброзширень і рушія WebKit. Саме WebKit використовується Safari та іншими компонентами системи для обробки вебконтенту.

У підсистемі IOGPUFamily усунено стан перегонів, через який застосунок міг спричинити несподіване завершення роботи системи. Вразливість зареєстрована як CVE-2026-43743. Apple повідомила, що проблему виправили завдяки кращому керуванню станами.

У ядрі iOS та iPadOS закрито щонайменше три суттєві помилки:

• CVE-2026-43724 могла дозволити застосунку аварійно завершити роботу системи або записати дані в пам’ять ядра;
• CVE-2026-43722 могла призвести до витоку конфіденційного стану ядра;
• CVE-2026-39868 могла спричинити аварійне завершення системи або пошкодження пам’яті ядра.

У першому випадку Apple прямо описує можливий наслідок так: «Застосунок може спричинити несподіване завершення роботи системи або запис у пам’ять ядра» — офіційний бюлетень безпеки iOS 26.5.2 та iPadOS 26.5.2 від 29 червня 2026 року.

Окрему групу становлять помилки, пов’язані з вебконтентом. У libxslt усунено дві вразливості, за яких обробка спеціально створених вебданих могла завершити роботу процесу. У веброзширеннях виправлено помилку типу use-after-free, яка дозволяла шкідливому розширенню спричинити аварійне завершення процесу.

У WebKit закрито проблему CVE-2026-43700, пов’язану з можливим розкриттям конфіденційної інформації під час обробки спеціально сформованого вебконтенту. Також усунено CVE-2026-43735, за якої шкідливий сайт міг викрадати дані між різними вебджерелами.

Практично це означає, що ризик міг виникати не лише після встановлення невідомого застосунку, а й під час взаємодії зі спеціально підготовленою вебсторінкою або небезпечним розширенням.

Що виправили в macOS Tahoe 26.5.2

У macOS Tahoe 26.5.2 Apple закрила частину тих самих проблем, що й у мобільних системах. Оновлення містить виправлення для IOGPUFamily, ядра macOS, libxslt, веброзширень і WebKit.

Одна з помилок ядра могла дозволити застосунку записати дані в пам’ять ядра або спричинити несподіване завершення системи. Інша могла розкривати конфіденційний стан ядра. Ще одна була пов’язана з пошкодженням пам’яті ядра через недостатню перевірку вхідних даних.

У WebKit для macOS виправлено вразливості, які могли призводити до:

• витоку конфіденційної інформації під час обробки шкідливого вебконтенту;
• викрадення даних між різними вебджерелами;
• пошкодження пам’яті або аварійного завершення процесів;
• збоїв, спричинених шкідливими веброзширеннями.

Користувачам macOS Sonoma і macOS Sequoia Apple надала окремий Safari 26.5.2. Він містить патчі WebKit, які раніше вже були включені до бета-версії macOS Tahoe 26.6.

Серед виправлених у Safari проблем є можливе розкриття даних, вихід вебконтенту за межі пісочниці, пошкодження пам’яті, перехоплення вмісту буфера обміну та аварійне завершення браузера. Частину вразливостей виявили дослідники, які використовували інструменти Anthropic Claude, OpenAI Codex Security, GLM та інші системи штучного інтелекту.

Чи використовували ці вразливості для реальних атак

Apple повідомила Reuters, що не має відомостей про використання нових виправлених вразливостей у реальних атаках. Достроковий випуск пояснюється необхідністю скоротити період, протягом якого технічна інформація про помилки вже відома, але патч ще не встановлений на пристроях користувачів.

Це відрізняє реліз 26.5.2 від екстрених оновлень, які Apple іноді випускає після виявлення активної кампанії з використанням раніше невідомої помилки. У цьому випадку компанія змінила графік превентивно, перенісши готові патчі з майбутніх версій 26.6.

Apple у своїх бюлетенях не публікує детальні технічні відомості до завершення розслідування і випуску виправлень. Компанія пояснює цю політику необхідністю захистити користувачів до моменту, коли оновлення стане загальнодоступним.

Як перевірити версію iOS та встановити оновлення

На iPhone або iPad потрібно відкрити «Параметри», перейти до розділу «Загальні» та вибрати «Оновлення ПЗ». На цьому екрані система показує встановлену версію iOS або iPadOS і повідомляє, чи доступний новий пакет.

Якщо пристрій підтримує актуальний реліз, має відображатися iOS 26.5.2 або iPadOS 26.5.2. Для встановлення Apple рекомендує:

1. Створити резервну копію в iCloud або на комп’ютері.
2. Під’єднати пристрій до живлення та мережі Wi-Fi.
3. Відкрити «Параметри» — «Загальні» — «Оновлення ПЗ».
4. Натиснути кнопку завантаження та встановлення.

Якщо оновлення не з’являється, Apple допускає встановлення через комп’ютер. Компанія також попереджає, що VPN або проксі-з’єднання можуть завадити пристрою зв’язатися із серверами оновлень.

Для автоматичного отримання патчів потрібно відкрити:

«Параметри» — «Загальні» — «Оновлення ПЗ» — «Автооновлення» та активувати автоматичне завантаження й установлення.

За стандартних умов iPhone завантажує пакет у фоновому режимі, а встановлює вночі, коли пристрій заряджається і під’єднаний до Wi-Fi.

«Підтримка актуального програмного забезпечення є однією з найважливіших дій для безпеки продукту Apple», — йдеться в офіційній інструкції компанії щодо оновлення iPhone та iPad.

Як перевірити оновлення macOS і Safari

На Mac потрібно відкрити меню Apple, перейти до «Системних параметрів», вибрати «Загальні», а потім «Оновлення ПЗ». Система автоматично перевірить наявність сумісного релізу та запропонує встановити його або перезавантажити комп’ютер.

Для Mac із macOS Tahoe актуальною версією є 26.5.2. На комп’ютерах із macOS Sonoma або macOS Sequoia необхідно перевірити наявність Safari 26.5.2. Браузерні патчі надходять через механізм системного оновлення macOS.

Apple радить перед установленням створити резервну копію Mac. Під час оновлення комп’ютер може кілька разів перезавантажитися, показати індикатор виконання або тимчасово залишити екран порожнім. Закривати кришку ноутбука чи переводити Mac у режим сну до завершення процесу не слід.

Випуск iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 і Safari 26.5.2 став першим публічним прикладом нової практики Apple: готові виправлення безпеки доставляються користувачам до виходу наступного повного оновлення системи. Компанія пов’язала це рішення зі скороченням часу, який штучний інтелект може дати зловмисникам для підготовки атак на вже відомі програмні помилки.

Читайте також: Microsoft підвищує ціни на Xbox у світі: консолі подорожчають одразу на $100–150