Apple выпустила срочные обновления macOS: почему их следует установить незамедлительно

Компания Apple, вопреки своей обычной практике выпуска обновлений после анонсов и циклов бета-тестирования, 6 августа оперативно выпустила три версии macOS: Sonoma 14.8.9, Sequoia 15.7.9 и Tahoe 26.6.1. Все они предназначены для устранения одной и той же критической уязвимости в системе безопасности. Хотя многие пользователи предпочитают не спешить с установкой новых систем, данная ситуация требует немедленного внимания. Разберемся, в чем суть проблемы и почему откладывать обновление не рекомендуется.

Детали устраненной уязвимости в macOS

Изначально Apple опубликовала эти обновления без детальных описаний. В примечаниях к выпуску содержалась лишь стандартная формулировка об «важных исправлениях безопасности, рекомендованных всем пользователям». Отсутствие конкретики часто указывает на серьезность проблемы, которую компания не стремится раскрывать до того, как большинство систем будет защищено.

Несколько часов спустя Apple обновила свой бюллетень безопасности, предоставив более подробную информацию. Выяснилось, что уязвимость, идентифицированная как CVE-2026-65400, касалась функции Screen Sharing (Общий доступ к экрану), которая позволяет удаленно управлять другим Mac в сети. Суть заключалась в том, что злоумышленник, находящийся в той же локальной сети, мог установить соединение через Screen Sharing с вашим компьютером, минуя при этом запрос пароля. Это фактически предоставляло несанкционированный полный доступ к системе.

В официальном отчете Apple описывает проблему как "ошибку аутентификации, исправленную улучшенным управлением состоянием". Однако за этой технической формулировкой скрывается серьезный недостаток: система проверки учетных данных функционировала некорректно, позволяя посторонним обходить процедуру входа. Данная уязвимость была обнаружена и сообщена исследователем Альфредо Пезоли.

Оценка уровня угрозы для рядовых пользователей

Рассмотрим реальный масштаб угрозы без излишнего драматизма. Прежде всего, в зоне риска находились пользователи, у которых была активирована функция "Общий доступ к экрану". Если вы никогда не включали Screen Sharing в настройках, вероятность вашей уязвимости значительно снижается. Важно отметить, что атака могла быть проведена только из той же локальной сети, то есть удаленное подключение через интернет из любой точки мира было невозможно.

Тем не менее, полностью расслабляться не стоит. Функция "Общий доступ к экрану" используется довольно часто – для оказания удаленной поддержки, доступа к домашнему Mac с работы или в корпоративных/образовательных сетях. К тому же, многие пользуются общими сетями, такими как публичный Wi-Fi в кафе, коворкингах или отелях. В подобных средах посторонний пользователь теоретически мог бы получить несанкционированный доступ к вашему устройству. Apple не уточняла, была ли данная уязвимость активно использована злоумышленниками, хотя обычно компания информирует о таких случаях.

Любая уязвимость, позволяющая получить доступ к системе без прохождения аутентификации, является чрезвычайно серьезной. При получении контроля над экраном, злоумышленник может просматривать ваш рабочий стол, запускать программы, просматривать и изменять файлы, а также полноценно управлять мышью и клавиатурой, как если бы он физически находился за вашим Mac. Это открывает прямой путь к конфиденциальным данным, включая пароли, личные документы и переписку.

Процесс обновления Mac и необходимые версии

Процесс установки обновления стандартен. Вам необходимо открыть меню Apple, перейти в "Системные настройки", затем выбрать раздел "Основные" и далее "Обновление ПО". Ваша система автоматически определит и предложит соответствующую версию обновления для вашего Mac. После завершения загрузки потребуется перезагрузка компьютера для окончательной установки, поэтому рекомендуется заранее сохранить все открытые документы и файлы.

В зависимости от текущей версии вашей операционной системы, вам будут предложены следующие сборки:

• macOS Sonoma 14.8.9, сборка 23J631
• macOS Sequoia 15.7.9, сборка 24G830
• macOS Tahoe 26.6.1, сборка 25G76

Даже если вы используете относительно старую версию системы, например Sonoma, не стоит полагать, что эта проблема вас не касается. Apple выпустила исправления сразу для трех поколений macOS, поскольку уязвимость затрагивала их все. Пользователям Sequoia и Sonoma следует установить соответствующие их системам обновления, а не стремиться к самой новой версии Tahoe.

Многих пользователей останавливает опасение, что после обновления Mac может начать быстрее разряжаться или работать медленнее. Это вполне естественное беспокойство. Однако в данном конкретном случае речь идет о небольшом патче, который затрагивает лишь один системный компонент, отвечающий за безопасность. Следовательно, ожидается, что это обновление не окажет существенного влияния на производительность устройства или время автономной работы.

Рекомендации по срочности установки обновления

Как правило, я не рекомендую устанавливать новые версии прошивок в день их выхода. Масштабные обновления нередко сопровождаются появлением ошибок, снижением автономности или мелкими сбоями, поэтому разумнее подождать несколько недель и ознакомиться с отзывами других пользователей. Однако текущая ситуация кардинально отличается.

Представленные обновления не являются крупными релизами с новыми функциями; это сфокусированные патчи, направленные на устранение одной критической уязвимости. Они не добавляют новых возможностей и не изменяют интерфейс, что минимизирует риски возникновения нежелательных побочных эффектов. Взамен эти патчи закрывают опасную "дыру", через которую посторонний мог получить несанкционированный доступ к вашему Mac без использования пароля. Откладывая установку, вы лишь увеличиваете период, в течение которого ваше устройство остается уязвимым. Мой однозначный вывод: в данном случае обновляться необходимо немедленно. Откройте системные настройки, установите соответствующую версию обновления для вашей macOS и обеспечьте безопасность своего устройства.