Apple выпустила обновления iOS 26.4.2 и iOS 18.7.8. Они исправляют уязвимость в службах системных уведомлений.
Из-за этой проблемы уведомления, помеченные для удаления, неожиданно оставались на устройстве. Компания идентифицировала случай как CVE-2026-28950. Исправление предполагает улучшение редактирования регистрационных данных. Пользователям совместимых iPhone и iPad рекомендуется выполнить установку как можно скорее.
Экстренное обновление ориентировано на конфиденциальность уведомлений.
Уязвимость затронула хранение содержимого push-уведомлений. Даже после того, как пользователь удалил сообщение или удалил приложение, копии могут оставаться доступными во внутренней базе данных iOS. Это произошло в приложениях, которые отображают предварительный просмотр в уведомлениях.
Эксперты по безопасности связывают этот случай с недавними сообщениями о судебно-медицинском доступе к зашифрованным сообщениям приложений. Неожиданное сохранение создавало риск раскрытия данных, которые, по мнению пользователя, были удалены. Apple выбрала обновление вне обычного цикла, чтобы решить конкретную проблему.
- Уведомления, помеченные для удаления, могут остаться на устройстве.
- Проблема затронула службы push-уведомлений в целом
- Исправление улучшает редактирование данных журнала.
- Обновление доступно для iOS 26 и iOS 18 на поддерживаемых устройствах.
- После установки нечаянно сохраненные уведомления удаляются.
Эта мера направлена на усиление целостности платформы против непреднамеренного доступа к конфиденциальной информации.
Сигнал подтверждает прямую выгоду от коррекции
Signal, приложение для обмена зашифрованными сообщениями, опубликовало позицию после запуска. Компания отметила скорость действий Apple. Согласно заявлению, обновление решает описанную в репортаже проблему извлечения данных из уведомлений даже при удаленном приложении.
После применения новой версии все уведомления, сохраненные по ошибке, удаляются. Будущие уведомления не будут сохраняться для уже удаленных приложений. Signal подчеркнул, что никаких дополнительных действий, помимо обновления, от пользователей не требуется.
Дело привлекло внимание после отчета, в котором описывалось, как следователи получили доступ к содержимому сообщений через банк уведомлений iPhone. Apple публично не раскрывает подробности конкретных подключений, но описание сбоя соответствует сценарию.
Устройства, совместимые с каждой версией
iOS 26.4.2 работает на iPhone 11 и более поздних моделях. Он также охватывает несколько поколений iPad, включая линейки Pro, Air, стандартные и мини-версии, начиная с конкретных моделей.
iOS 18.7.8 расширяет поддержку старых устройств, которые все еще получают обновления безопасности. К ним относятся iPhone XR, XS, XS Max, SE второго и третьего поколения, а также все серии iPhone 11–16. В список совместимых iPad входят модели с чипами A16 и A17 Pro, а также чипами M-серии.
Пользователям следует проверить доступность в меню «Настройки» > «Основные» > «Обновление программного обеспечения». Установка рекомендуется для всех подходящих устройств.
Другие исправления, присутствующие в пакете
Помимо основной проблемы безопасности, iOS 26.4.2 включает исправления системных ошибок. В отчетах пользователей упоминается повышение точности клавиатуры при быстром наборе текста. Некоторые люди заметили ощущение большей плавности и увеличения времени автономной работы после обновления.
Другие комментарии на форумах указывают на индивидуальные различия в опыте. Apple не перечисляет все незначительные изменения в рекомендациях по безопасности. Заявленное внимание по-прежнему сосредоточено на исправлении задержки уведомлений.
Как безопасно обновить iPhone
Откройте меню настроек iPhone. Перейдите в раздел «Основные» и выберите «Обновление программного обеспечения». Система проверит и предложит скачать, если доступна новая версия.
Держите устройство подключенным к стабильной сети Wi-Fi и с уровнем заряда батареи выше 50 % или включенным в сеть. Обычно этот процесс занимает несколько минут. После перезапуска старые уведомления, сохраненные по ошибке, должны удалиться автоматически.
Эксперты рекомендуют свести настройки уведомлений к минимуму для конфиденциального контента. Варианты включают отображение только отправителя или просто указание на наличие нового сообщения.
