Apple выпустила первое обновление Background Security Improvements для исправления уязвимости WebKit.

[zender]

Компания Apple выпустила первое обновление Background Security Improvements, устраняющее уязвимость WebKit, отслеживаемую как CVE-2026-20643, на iPhone, iPad и Mac без необходимости полного обновления операционной системы.


Уязвимость CVE-2026-20643 позволяет вредоносному веб-контенту обходить политику Same Origin Policy браузера.


В Apple заявляют, что ошибка заключалась в междоменной проблеме в API навигации, которая была устранена за счет улучшения проверки входных данных.


Уязвимость была обнаружена исследователем безопасности Томасом Эспахом, а новое обновление доступно для iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 и macOS 26.3.2.


В этом релизе Apple впервые выпустила исправление безопасности с помощью новой функции «Фоновые улучшения безопасности», которая используется для доставки небольших внеплановых патчей вне обычного цикла обновлений безопасности.

«Фоновые улучшения безопасности обеспечивают выпуск облегченных версий обновлений безопасности для таких компонентов, как браузер Safari, стек фреймворка WebKit и другие системные библиотеки, которые выигрывают от небольших, постоянно обновляемых исправлений безопасности между обновлениями программного обеспечения», — поясняет Apple .


В редких случаях возникновения проблем с совместимостью, улучшения фоновой безопасности могут быть временно удалены, а затем улучшены в последующем обновлении программного обеспечения.


Раньше обновления безопасности Apple требовали от пользователей установки новой версии ОС и перезагрузки устройства. Однако благодаря функции фоновых улучшений безопасности Apple теперь может предоставлять небольшие обновления, которые применяются к конкретным компонентам в фоновом режиме.

Функция «Улучшения безопасности в фоновом режиме»

Компания Apple добавила эту функцию в iOS 26.1, iPadOS 26.1 и macOS 26.1, заявив, что она предназначена для быстрого устранения уязвимостей безопасности между выпусками.

Пользователи могут получить доступ к этой функции через настройки своего устройства в меню «Конфиденциальность и безопасность».

• На iPhone и iPad: перейдите в «Настройки», затем нажмите «Конфиденциальность и безопасность».
• На Mac: В меню Apple выберите «Системные настройки». Затем нажмите «Конфиденциальность и безопасность».

Компания Apple предупреждает, что удаление обновления, улучшающего безопасность в фоновом режиме, приводит к удалению всех ранее установленных фоновых исправлений, в результате чего устройство возвращается к базовой версии ОС (например, iOS 26.3.1) без каких-либо дополнительных исправлений безопасности.


Это фактически отключает средства защиты, обеспечиваемые этой функцией в режиме быстрого реагирования, оставляя устройства на базовом уровне безопасности до тех пор, пока обновления не будут повторно установлены или включены в будущее полное обновление.


Поэтому, если базовые улучшения безопасности не вызывают проблем на вашем устройстве, настоятельно рекомендуется не удалять их.