Apple закрыла уязвимости Bluetooth, AirPlay и iMessage
Изображение: OpenAI
Apple 9 ноября выпустила обновления своих операционных систем, исправив десять уязвимостей, сообщает SecurityWeek. Половина ошибок связана с Bluetooth и сопряжением через AirPlay. Некоторые из них могут позволить подключить устройство без участия пользователя.
По описанию Apple, три ошибки связаны с обходом ограничения на число попыток ввода кода сопряжения. Две из них могут использовать злоумышленники в зоне действия Bluetooth, третью — в той же сети, что и устройство.
Две уязвимости в компоненте CoreUtils, включая одну из этой тройки, могут позволить установить сопряжение без участия пользователя. Ещё одна ошибка Bluetooth может позволить злоумышленнику в зоне его действия повредить память процесса.
Эти пять уязвимостей исправлены в следующих версиях:
- iOS и iPadOS 27.2.1, 26.7.3 и 18.7.12;
- macOS 27.2.1, 26.7.3 и 15.8.3;
- watchOS 27.2.1 и 26.6.1;
- visionOS 27.2.1.
Две уязвимости затрагивают «Сообщения». CVE-2026-113961 может позволить удалённому злоумышленнику вступить в групповой чат iMessage и получать его сообщения. CVE-2026-113960 может раскрыть новому участнику переписку, которая велась до его добавления.
Обновления также закрывают уязвимость Brotli CVE-2026-111497, известную как Node2Shell. Злоумышленники уже используют её в реальных атаках, но данных об атаках на продукты Apple нет. Ни в одном из бюллетеней Apple эксплуатация уязвимостей в реальных атаках не упоминается.
