Компания Apple представила критическое обновление безопасности Background Security Improvement, направленное на устранение серьезной уязвимости в браузере Safari. Исправление предназначено для защиты пользователей iPhone, iPad и компьютеров Mac от потенциальных кибератак, связанных с утечкой конфиденциальных данных при просмотре веб-страниц. Обновление уже доступно для загрузки и рекомендуется к установке в кратчайшие сроки.
Устранение уязвимости в движке WebKit
Технические специалисты Apple обнаружили брешь в WebKit — базовом движке, на котором функционирует Safari и другие системные компоненты отображения веб-контента. Согласно официальному бюллетеню безопасности от 18 марта 2026 года, ошибка позволяла вредоносным ресурсам обходить политику единого источника (Same-Origin Policy).
- Нарушение изоляции данных между разными вкладками и сайтами.
- Риск несанкционированного доступа к информации активной сессии.
- Потенциальная возможность перехвата учетных данных и куки-файлов (cookies).
Особенности формата Background Security Improvement
Данный патч относится к категории «легких» программных обновлений. В отличие от масштабных апдейтов операционной системы, такие исправления имеют малый объем и нацелены исключительно на закрытие критических дыр в безопасности. Apple внедрила этот механизм для обеспечения оперативного реагирования на угрозы между плановыми выпусками ПО.
Эти обновления доступны для устройств под управлением последних версий iOS, iPadOS и macOS (версии 26.1 и выше), обеспечивая защиту без необходимости полной перезагрузки системы в ряде случаев.
Внедрение подобных экспресс-патчей подчеркивает стремление Apple минимизировать окно возможностей для злоумышленников. Учитывая кроссплатформенный характер уязвимости WebKit, своевременное обновление всех устройств в экосистеме пользователя становится ключевым фактором цифровой гигиены и сохранения конфиденциальности личной информации.