„Apple“ išleido pirmąjį Background Security Improvements naujinimą, kad ištaisytų „WebKit“ trūkumą, pažymėtą kaip CVE-2026-20643 „iPhone“, „iPad“ ir „Mac“, nereikalaujant viso operacinės sistemos atnaujinimo.
CVE-2026-20643 trūkumas leidžia kenkėjiškam žiniatinklio turiniui apeiti naršyklės tos pačios kilmės politiką.
„Apple“ teigia, kad klaida yra įvairios kilmės navigacijos API problema, kuri buvo pašalinta patobulinus įvesties patvirtinimą.
Pažeidžiamumą aptiko saugumo tyrinėtojas Thomas Espachas, naujasis naujinimas pasiekiamas iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 ir macOS 26.3.2.
Šis leidimas yra pirmas kartas, kai „Apple“ įdiegė saugos pataisą naudodama savo naują fono saugos patobulinimų funkciją, kuri naudojama pateikti nedidelius pataisymus už įprasto saugos naujinimo ciklo ribų.
„Foninės saugos patobulinimai suteikia lengvus saugos leidimus tokiems komponentams kaip „Safari“ naršyklė, „WebKit“ sistemos dėklas ir kitos sistemos bibliotekos, kurioms naudingas mažesnis nuolatinis saugos pataisymas tarp programinės įrangos naujinimų“, – aiškina „Apple“.
„Retais suderinamumo problemų atvejais fono saugos patobulinimai gali būti laikinai pašalinti ir patobulinti vėlesniame programinės įrangos atnaujinime.
Anksčiau dėl „Apple“ saugos naujinimų naudotojai turėjo įdiegti naują OS versiją ir iš naujo paleisti įrenginį. Tačiau naudojant fono saugos patobulinimus, „Apple“ dabar gali pateikti nedidelius atnaujinimus, taikomus konkretiems komponentams fone.
„Apple“ pridėjo šią funkciją „iOS 26.1“, „iPadOS 26.1“ ir „macOS 26.1“ versijose, nurodydama, kad ji turi būti naudojama norint greitai pataisyti saugos trūkumus tarp leidimų.
Vartotojai gali pasiekti šią funkciją per savo įrenginio nustatymus, esančius meniu Privatumas ir sauga.
- „iPhone“ ir „iPad“: Eikite į Nustatymai, tada bakstelėkite Privatumas ir sauga.
- „Mac“: „Apple“ meniu pasirinkite Sistemos nustatymai. Tada spustelėkite Privatumas ir sauga.
„Apple“ įspėja, kad pašalinus Background Security Improvements naujinimą pašalinamos visos anksčiau pritaikytos fono pataisos, grąžinama įrenginio bazinė OS versija (pvz., iOS 26.3.1) be jokių papildomų saugos pataisymų.
Tai veiksmingai pašalina greito reagavimo saugos priemones, teikiamas naudojant šią funkciją, paliekant įrenginius pradinio saugumo lygio, kol naujinimai bus pakartotinai pritaikyti arba įtraukti į būsimą pilną naujinimą.
Todėl, nebent pradinis saugos patobulinimas nesukels problemų jūsų įrenginyje, primygtinai rekomenduojama jų nepašalinti.
Kenkėjiškos programos tampa išmanesnės. „Red Report 2026“ atskleidžia, kaip naujos grėsmės naudoja matematiką, kad aptiktų smėlio dėžes ir pasislėptų matomoje vietoje.
Atsisiųskite mūsų 1,1 milijono kenkėjiškų pavyzdžių analizę, kad sužinotumėte 10 geriausių metodų ir sužinotumėte, ar jūsų saugos paketas yra apakintas.
