Две уязвимости были оценены как высокоопасные.
Специалисты Positive Technologies обнаружили одиннадцать уязвимостей в операционных системах Google и Apple. Две из них в Android, одна из которых затрагивала устройства Google Pixel, были оценены как высокоопасные и устранены в сентябрьских обновлениях безопасности. Кроме того, выявлено еще девять проблем в экосистеме Apple.
Уязвимости в Android — CVE-2026-57012 и CVE-2026-28616 — были найдены исследователем PT Maze Аленой Скляровой. Первая касалась устройств Google Pixel: при определенных обстоятельствах злоумышленник мог использовать подготовленную NFC-метку для загрузки, установки и запуска приложения без подтверждения владельца устройства. Вторая уязвимость позволяла уже установленному приложению менять сетевые настройки смартфона без дополнительных разрешений и участия пользователя. В частности, такое приложение могло подключать устройство к определенной Wi-Fi-сети, устанавливать сертификат и изменять параметры подключения, включая настройки прокси.
Восемь уязвимостей в продуктах Apple были обнаружены специалистом PT Maze Ильей Андром. Они касались повышения привилегий, конфиденциальности и защиты данных пользователей. Одна из них — CVE-2026-43783 — затрагивала macOS и могла дать вредоносному приложению максимальные привилегии в операционной системе. Другие недостатки предоставляли приложениям доступ к информации, которая обычно защищена системными механизмами, а в одном из случаев позволяли удалять ключи доступа (passkeys) без подтверждения пользователя.
В обнаружении уязвимости CVE-2026-65330 участвовал эксперт PT ESC Михаил Ложников. Она находилась в ядре операционных систем Apple и могла привести к сбою устройства или повреждению памяти ядра при определенных условиях.
Специалисты Positive Technologies уже выявляли уязвимости в продуктах Apple в 2025-2026 годах. Среди обнаруженных проблем были недостатки в системных компонентах и приложении Shortcuts. Часть из них Apple уже устранила в обновлениях безопасности.
Пользователям Android и устройств Apple настоятельно рекомендуется устанавливать обновления безопасности. Владельцам смартфонов и компьютеров также следует проверить, чтобы на их устройствах была включена автоматическая установка обновлений и чтобы используемая версия операционной системы оставалась поддерживаемой производителем.
Фото: hi-tech.mail.ru