Apple съветва за незабавно инсталиране на последния си ъпдейт за iPhone
Apple издаде незабавно техническо известие за всички притежатели на iPhone след стартирането на iOS 26.3. От компанията разкриват, че това не е общоприетоо усъвършенстване на продуктивността, а актуализацията отстранява 39 сериозни уязвимости в сигурността, в това число експлойт с висок приоритет от вида „ нулев ден “, проследяван като CVE-2026-20700. Експертите по киберсигурност предизвестяват, че тази съответна накърнимост се намира в Dynamic Link Editor (dyld) – първият код, който се извършва при пускане на приложение – и съгласно информациите е „ отключена “ от повече от десетилетие.
Опасността се крие в комплицирана верига открита от Threat Analysis Group на Гугъл. Чрез съчетаване на две предходни поправени уязвимости в WebKit с тази нова накърнимост в dyld, хакерите сполучливо са основали „ zero-click “ път към цялостно вдишване на контрола над устройството. С елементарни думи, хакерът може да конфигурира шпионски програмен продукт на вашия телефон, без вие да кликнете на линк или да отворите файл. Брайън Милбиър, основен чиновник по сигурността в Huntress, разказа уязвимостта dyld като машинация на системата, който предава основния ключ, преди да са почнали каквито и да е инспекции за сигурност.
Актуализацията iOS 26.3 е налична за серията iPhone 11 и по-нови модели. За притежателите на по-стари модели като iPhone XS или XR, Apple е пренесла сериозната корекция dyld в iOS 18.7.5. За да отбраните устройството си, незабавно отидете в Настройки > Общи > Актуализация на софтуера. Предвид обстоятелството, че тази верига от експлойти се употребява интензивно от групи „ наемни шпионски софтуери “, консултантите по киберсигурност в ESET предлагат тя да бъде конфигурирана допустимо най-бързо.
