Apple представила самый обширный за всю историю компании пакет обновлений программного обеспечения, который позволил устранить свыше 260 уязвимостей в операционных системах и собственных сервисах. В штаб-квартире Apple заявили, что на момент выпуска ни одна из выявленных проблем не использовалась злоумышленниками для проведения атак.
В новых версиях iOS и iPadOS разработчики устранили 122 уязвимости. Среди наиболее критичных — дефект в компоненте Background Assets, который предоставлял приложениям возможность получения доступа к конфиденциальной информации, и ошибка, позволяющая повысить локальные права доступа до уровня администратора. В свою очередь, настольная macOS получила исправления для 204 уязвимостей.
Интересно отметить, что в процессе поиска уязвимостей впервые активно задействовались инструменты на базе искусственного интеллекта. В мобильных операционных системах ИИ помог выявить две проблемы — уязвимость в видеодекодерах AVE и ошибку обработки данных в фреймворке Foundation, потенциально способную привести к отказу в обслуживании. В настольной ОС с помощью ИИ удалось обнаружить еще восемь брешей. К поиску подключились такие группы специалистов, как Anthropic Research и Nvidia AI Red Team.
