🍎 Apple закрыла большую пачку уязвимостей в WebKit. И в списке тех, кто помогал их искать, все чаще встречается ИИ.

17 августа вышли iOS 26.6.1 и macOS Tahoe 26.6.2.

В macOS закрыли 28 CVE, из которых 21 связана с WebKit. Ошибки могли ронять Safari, повреждать память и раскрывать чувствительные данные.

На iPhone есть отдельная CVE-2026-65329: атакующий с подходящим положением в сети мог обойти проверку IPSec и перехватить трафик.

Для старых iPhone XS, XS Max и XR пакет еще увесистее. В iOS 18.7.10 SecurityWeek насчитал более 120 исправлений, из них свыше 40 относятся к WebKit. Там уже встречаются выполнение кода с правами ядра, root-доступ, выход из песочницы и утечки данных между сайтами.

А теперь занятная часть. В авторах нескольких WebKit CVE Apple указывает OpenAI Codex Security. Для CVE-2026-64757 стоят исследователи with Claude, Anthropic. У CVE-2026-43663 — буквально Using GLM From Z.AI.

Насколько автономно модели нашли каждую конкретную уязвимость, Apple не раскрывает. Поэтому записывать все CVE исключительно на счет ИИ не стоит.

Подтвержденной эксплуатации свежих уязвимостей Apple пока не указывает. Но обновиться все равно стоит.

https://anonhaven.com/news/apple-zakryla-desyatki-uyazvimostej-webkit-v-ios-i-macos/

@Anonhaven | anonhaven.com