Apple экстренно обновила iOS: закрыта уязвимость, которую уже использовали для установки шпионского ПО.

11 февраля 2026 года Apple выпустила iOS 26.3. Обновление устраняет 39 уязвимостей, одна из которых уже эксплуатировалась в реальных атаках. Жертве не нужно было ничего нажимать: достаточно открыть вредоносную веб-страницу и устройство под контролем.

Обновление доступно для iPhone 11 и новее, а также iPad Pro (с 3-го поколения), iPad Air (с 3-го поколения), обычных iPad (с 8-го поколения) и iPad mini (с 5-го поколения).

Ключевая проблема CVE-2026-20700, ошибка в компоненте dyld (Dynamic Link Editor). Это системный загрузчик, который запускает каждое приложение на iPhone: подгружает библиотеки, проверяет права доступа, изолирует программы друг от друга.

Уязвимость позволяет злоумышленнику с доступом к записи в память выполнить произвольный код, фактически запустить что угодно в обход всех защитных механизмов iOS.

Apple прямо заявила: «Компании известно, что уязвимость могла использоваться в крайне изощрённой атаке против конкретных людей» на версиях iOS до 26-й.

P/S Автору будет приятно если вы накидаете 🔥

Hacker's TOYS