#ios
-
Apple перенесла исправление уязвимости нулевого дня в CoreGraphics на старые iPhone и iPad
Apple выпустила для старых iPhone и iPad патчи, закрывающие уязвимость нулевого дня в CoreGraphics. По данным компании, её использовали в «чрезвычайно изощрённых» целевых атаках.
-
GrayKey обходит защитную перезагрузку iPhone
Производитель инструментов для взлома смартфонов научился обходить функцию iOS, которая переводит неактивный iPhone в более защищённое состояние. Вместо перезагрузки через 72 часа данные сохраняются бессрочно.
-
Signal завершил внедрение зашифрованных резервных копий на всех платформах
В версии 8.30 функция защищённых бэкапов дошла до iOS и настольных приложений. Теперь чаты можно сохранять локально или на серверах Signal и восстанавливать на другом устройстве.
-
Серверное обновление Firebase обрушило iOS-приложения по всему миру
Изменение на стороне сервера заставило Firebase SDK падать во всех сессиях iOS-приложений — от DoorDash до множества других. Разработчики узнали о сбое раньше самой Firebase.
-
Apple закрыла zero-day в CoreGraphics, применявшуюся в целевых атаках
Apple выпустила обновления безопасности, устранив уязвимость нулевого дня, которую использовали в «крайне изощрённых» целевых атаках на устройства с iOS.
-
Один пиксель лишний: 0-click-уязвимость в декодере EXR от Apple
Исследователь ironPeak описал уязвимость CVE-2026-86869: декодер формата EXR в iOS, iPadOS и macOS переполнял буфер, а атаку можно было провести через iMessage без единого касания жертвы.
-
ZuckOff: приложение, которое замечает умные очки с камерой по Bluetooth
Умные очки при включении и сопряжении выдают себя по Bluetooth. Приложение ZuckOff слушает эфир и предупреждает, когда рядом оказывается Ray-Ban Meta, Snap Spectacles или похожее устройство.
-
Pegasus снова в Сербии: iPhone активиста заражён через zero-click в iMessage
Citizen Lab и SHARE Foundation зафиксировали заражение телефона участника студенческого протестного движения шпионским ПО Pegasus. С начала 2026 года в стране мишенями стали не менее 14 человек.
-
Firefox для iOS получил встроенный блокировщик рекламы
Mozilla добавила в мобильный браузер Firefox для iOS собственный, встроенный механизм блокировки рекламы — без сторонних расширений.
-
iCloud Private Relay раскрывает реальные IP-адреса пользователей
Исследователи обнаружили серию проблем в браузерном движке Apple, из-за которых фирменный инструмент приватности перестаёт скрывать реальный IP. Издание 404 Media подтвердило утечку в собственных тестах.
-
Apple открыла публичный доступ к обновлённой Siri в бета-версии iOS 27
Компания выпустила публичную бета-версию iOS 27, позволяющую владельцам iPhone опробовать переработанного ИИ-ассистента Siri ещё до официального релиза осенью.