невзлом

Срочно · Apple

Проверьте обновление Apple — старую дыру Safari уже атакуют

Коротко. 4 ноября 2026 агентство CISA США внесло в каталог известных эксплуатируемых уязвимостей CVE-2024-27834 в движке Safari и приложений Apple. Исправление Apple выпустила ещё 13 мая 2024. Если устройство с тех пор не обновлялось — проверьте версию сегодня: на незакрытых старых устройствах дыру уже используют.

Касается ли это вас.

  • Да, если версия ниже порогов мая 2024: iOS/iPadOS 17.5 (на ветке 16 — 16.7.8), macOS Sonoma 14.5, Safari 17.5 на Monterey/Ventura, watchOS 10.5, tvOS 17.5.
  • Скорее нет, если вы ставили обновления после мая 2024 и номер уже выше.
  • Не знаете — iPhone/iPad: «Настройки → Основные → Об этом устройстве»; Mac Sonoma: « → Об этом Mac»; Mac Monterey/Ventura: «Safari → О программе Safari».

Чем грозит. Это не «один клик — полный контроль телефона», но CISA подтверждает: уязвимость реально используют в цепочках атак. На старом незакрытом устройстве риск выше — обновление лучше не откладывать.

Что сделать в первую очередь.

  1. iPhone/iPad: заряд и Wi‑Fi. «Настройки → Основные → Обновление ПО» — установите всё доступное, дождитесь перезагрузки.
  2. Mac: «Системные настройки → Основные → Обновление ПО» (на Monterey путь без «Основные»). На Monterey/Ventura дополнительно обновите Safari до 17.5 или новее.
  3. Проверка успеха: iPhone/iPad — версия не ниже 17.5 (на 16.x — не ниже 16.7.8); Sonoma — macOS не ниже 14.5; Monterey/Ventura — Safari не ниже 17.5 («Safari → О программе Safari»). Новее порога — тоже нормально.

Получилось, если нужное поле не ниже порога. «Актуально», а номер старый — часто конец поддержки модели, не «уже защищены».

Что сделать во вторую очередь.

  1. Автообновление: iPhone/iPad — «Настройки → Основные → Обновление ПО → Автообновление»; Mac — в том же «Обновление ПО».
  2. Apple Watch: приложение Watch на iPhone → «Основные → Обновление ПО», версия не ниже 10.5. Apple TV: «Настройки → Система → Обновления ПО», не ниже 17.5.
  3. В Apple ID откройте список устройств — чужих быть не должно.

Если сразу не получается.

  • Обновление «не находится» — устройство, скорее всего, вне поддержки: не открывайте с него сайты вне привычного круга, планируйте замену, не ставьте прошивки с форумов.
  • Нет пункта обновления (корпоративный телефон) — тому, кто выдавал устройство.
  • Телефон настраивал кто-то другой — перешлите готовый текст ниже.

Подозрение, что устройство уже успели затронуть. Одного обновления мало: смените пароли Apple ID и банков, выйдите из чужих сессий, ещё раз проверьте список устройств в Apple ID. Индикаторов именно по этой дыре Apple не публиковала.

Готовый текст для того, кто настраивал устройство.

Здравствуйте! 04.11.2026 CISA внесла в KEV CVE-2024-27834 (WebKit / Apple). Патч Apple — с 13.05.2024: iOS/iPadOS 17.5 или 16.7.8, macOS Sonoma 14.5, Safari 17.5, watchOS 10.5, tvOS 17.5. На устройстве <модель> какая сейчас версия? Нужно не ниже этих сборок. Подробности: https://nevzlom.ru/ru/tech/2026-11-05-apple-webkit/. Спасибо!

Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-05-apple-webkit/

Источник. Apple Safari 17.5: https://support.apple.com/en-us/120896 · Apple iOS/iPadOS 17.5: https://support.apple.com/en-us/HT214101 · Apple macOS Sonoma 14.5: https://support.apple.com/en-us/HT214106 · CISA внесла CVE-2024-27834 в каталог известных эксплуатируемых уязвимостей 4 ноября 2026.