Apple срочно выпустила 3 обновления macOS: почему их нужно поставить сегодня
Компания Apple без предварительных анонсов и бета-тестов экстренно выпустила три важных обновления для macOS: Sonoma 14.8.9, Sequoia 15.7.9 и Tahoe 26.6.1. Все они предназначены для устранения одной критической уязвимости в системе безопасности. В отличие от плановых обновлений, этот случай требует немедленного внимания. Разберем, в чем заключается проблема и почему откладывать установку не стоит.
Какую уязвимость исправили в macOS?
Изначально Apple опубликовала обновления без подробных сведений, ограничившись стандартной формулировкой о важных исправлениях безопасности, рекомендуемых всем пользователям. Такая скрытность обычно указывает на серьезность проблемы, которую компания не хотела раскрывать до того, как пользователи получат патчи.
Через несколько часов Apple обновила свою страницу безопасности, предоставив детали. Обнаруженная уязвимость, получившая номер CVE-2026-65400, касалась функции Screen Sharing (Общий доступ к экрану), встроенной в macOS. Она позволяла злоумышленнику, находящемуся в той же локальной сети, подключиться к вашему компьютеру через Screen Sharing без запроса пароля. Иными словами, система предоставляла неавторизованному пользователю полный доступ.
Apple описала это как "проблему с аутентификацией, исправленную улучшенным управлением состоянием". По сути, механизм проверки входа в систему давал сбой, позволяя обойти запрос учетных данных. Уязвимость была обнаружена исследователем Альфредо Пезоли, имя которого указано в примечаниях компании.
Насколько это опасно для обычного пользователя?
Оценивая масштаб угрозы без преувеличений, стоит отметить, что в первую очередь под удар попадали пользователи с активированной функцией общего доступа к экрану. Если вы никогда не включали Screen Sharing в настройках, риск для вас значительно ниже. Кроме того, атака возможна только из той же локальной сети, что исключает подключение из интернета.
Однако расслабляться не стоит. Общий доступ к экрану используется чаще, чем кажется: для удаленной поддержки, доступа к домашнему Mac из офиса, а также в корпоративных и образовательных сетях. В таких условиях, например, в общедоступных Wi-Fi сетях кафе, коворкингов или гостиниц, посторонний человек теоретически мог получить доступ к вашему компьютеру. Apple не сообщала, была ли данная уязвимость использована злоумышленниками в реальных атаках, но обычно такая информация публикуется, если прецеденты имели место.
Любая брешь, позволяющая получить доступ к системе без пароля, является серьезной угрозой. Получив контроль над экраном, злоумышленник может просматривать рабочий стол, запускать приложения, работать с файлами и управлять мышью и клавиатурой, как если бы он физически находился за вашим Mac. Это открывает прямой путь к конфиденциальным данным, паролям, документам и переписке.
Как обновить Mac и какие сборки устанавливать?
Процесс обновления стандартен. Откройте меню Apple, перейдите в "Системные настройки", затем в раздел "Основные" и выберите "Обновление ПО". Система автоматически предложит актуальную версию для вашего Mac. После загрузки потребуется перезагрузка компьютера, без которой установка не будет завершена. Рекомендуется заранее сохранить все открытые файлы.
В зависимости от текущей версии вашей системы, вы должны увидеть следующие сборки:
- macOS Sonoma 14.8.9, сборка 23J631
- macOS Sequoia 15.7.9, сборка 24G830
- macOS Tahoe 26.6.1, сборка 25G76
Даже если у вас установлена относительно старая система, например Sonoma, это обновление все равно касается вас. Apple выпустила патчи сразу для трех поколений macOS, поскольку уязвимость затрагивала их все. Владельцам Sequoia и Sonoma следует установить свои версии, а не пытаться обновиться до новейшей Tahoe.
Некоторые пользователи опасаются, что обновление может негативно сказаться на производительности или автономности Mac. Эти опасения, как правило, обоснованы при крупных функциональных апдейтах. Однако в данном случае заплатка невелика и затрагивает лишь один системный компонент. Это означает, что она не должна повлиять на быстродействие и время работы от батареи.
Стоит ли устанавливать обновление сразу?
Обычно рекомендуется не торопиться с установкой свежих прошивок в день их выхода, особенно когда речь идет о крупных обновлениях с новыми функциями, которые могут содержать скрытые баги. Однако в данном случае ситуация принципиально иная.
Это не полноценное обновление с новыми возможностями, а целенаправленный патч для устранения критической уязвимости. Он не меняет интерфейс и не добавляет функций, поэтому вероятность появления новых проблем минимальна. Взамен он закрывает серьезную брешь, через которую злоумышленник мог получить несанкционированный доступ к вашему Mac без пароля. Откладывать установку в такой ситуации означает продлевать период уязвимости. Мой вывод однозначен: это тот случай, когда обновляться следует немедленно. Откройте системные настройки, установите соответствующую версию для вашей macOS и обеспечьте безопасность своего устройства.
Свежие материалы — Приложения для iOS

3 новые функции Заметок в iOS 27, которые превратили их в настоящий текстовый редактор
С выходом iOS 27 приложение Заметки получило три значительных обновления, призванных упростить работу с объемными текстами. Среди них — разделительные линии, возможность создавать ссылки на внутренние разделы и интеллектуальная вставка Markdown. В этой статье мы подробно рассмотрим каждую из э

Превратите ваш iPhone в игровую консоль: 10 лучших контроллеров
Современный мобильный гейминг на iPhone вышел далеко за рамки простых казуальных игр. Разработчики активно используют мощный аппаратный потенциал смартфонов Apple, ежегодно выпуская в App Store проекты, сравнимые по масштабу с консольными. Однако для полноценного погружения в такие требовательн

Что можно делать в ChatGPT бесплатно после обновления, а что нет
Компания OpenAI значительно обновила бесплатную версию ChatGPT. Теперь пользователи с бесплатными аккаунтами и тарифом Go получили доступ к неограниченным текстовым чатам и более продвинутой модели по умолчанию. Однако некоторые функции все еще доступны только по подписке. В этой стать

9 функций iPhone для защиты от кражи
В социальных сетях широко обсуждается список из девяти настроек iOS, представленный как «цифровой оберег» от кражи. Основная идея проста: активировав эти функции, вы значительно усложняете задачу похитителям, делая практически невозможным перепрошивку или взлом устройства. Несмотря на смелые об

Синтара: Новый Российский Мессенджер с Усиленной Приватностью
На фоне недавних блокировок ряда мессенджеров в России, на рынке незаметно появился новый игрок — Syntara, или Синтара. Это отечественное приложение выделяется акцентом на приватность и предлагает пользователям секретные чаты со сквозным шифрованием. После знакомства с его функциями, такими ка

Wildberries запускает собственный мессенджер: что известно, конкуренция с MAX и перспективы на iPhone
На фоне ухода иностранных сервисов и блокировок популярных мессенджеров, российский маркетплейс Wildberries готовится представить собственный чат. Обнаруженные в базе «СПАРК-Интерфакс» десятки зарегистрированных доменов, таких как wb-messenger.ru, chat-wb.ru и чат-вб.рф, свидетельствуют о серь