Компания Apple выпустила крупнейшее обновление безопасности в своей истории, устранив более 260 уязвимостей в операционных системах, браузерах и программных продуктах. Разработчик подчеркнул, что на текущий момент нет данных об эксплуатации этих ошибок злоумышленниками.
В iOS 27 и iPadOS 27 исправлено 122 уязвимости. Две из них были выявлены с помощью ИИ: ошибка в видеодекодерах AVE, приводившая к сбоям системы, и уязвимость во фреймворке Foundation, провоцирующая отказ в обслуживании. Также устранены критические ошибки, позволявшие приложениям получать root-права и доступ к конфиденциальным данным через компонент Background Assets.
Для macOS 27 выпущено исправление 204 уязвимостей. Десять из них обнаружили с применением ИИ при участии специалистов из Calif, Anthropic Research и Nvidia AI Red Team. Устраненные угрозы охватывают широкий спектр рисков, включая несанкционированное повышение привилегий и возможность принудительного завершения работы приложений или всей системы.
В процессе поиска и анализа уязвимостей Apple также опиралась на помощь независимых экспертов. Компания продолжает работу над защитой своих продуктов, отмечая, что масштаб цикла исправлений стал рекордным для корпорации, несмотря на то, что другие разработчики программного обеспечения также активно наращивают темпы устранения ошибок с внедрением инструментов искусственного интеллекта.
