Что исправили в WebKit для iPhone XS и XR — и зачем проверить обновления

В iOS 18.7.10 и iPadOS 18.7.10 Apple исправила ошибки WebKit, из-за которых вредоносный сайт мог получить данные другого веб-источника. Исправления адресованы iPhone XS, XS Max, XR и iPad 7-го поколения. Их практическая польза — закрыть конкретные пути возможной утечки при обработке веб-страниц. Владельцу стоит проверить обновления своей системы: наличие именно версии 18.7.10 на конкретном устройстве сейчас не подтверждено.

Это разбор августовского выпуска, а не сообщение о сегодняшнем обновлении. Apple датирует выход версии 17 августа 2026 года, а публикацию подробного бюллетеня — 20 августа. Разница важна: дата документа не делает само исправление более новым. Посмотрим, что именно описала компания и какое действие следует из этого для владельца устройства.

Зачем разделять данные разных сайтов

WebKit — компонент, который обрабатывает веб-страницы. Для понимания этих исправлений достаточно представить два разных сайта. Данные одного из них не должны становиться доступными другому только потому, что пользователь открыл его страницу. Именно нарушение такой границы описано в двух записях бюллетеня Apple.

Техническое выражение «веб-источник» здесь помогает различать происхождение данных. Для читателя полезнее сама идея: при обработке содержимого страницы система должна учитывать, откуда пришли данные и к какому источнику они относятся. Поэтому исправление проверки или учёта источников может быть значимым, даже если после обновления на экране не появилось новой кнопки.

Это пояснение смысла защиты, а не описание проведённого нами испытания. Бюллетень сообщает о возможных последствиях ошибок и способах их исправления. Из него нельзя заключить, что конкретный человек уже столкнулся с атакой, какие именно его данные были получены или сколько пользователей пострадало. Подробности эксплуатации этих трёх ошибок в нашем разборе не установлены.

Три ошибки с близкими последствиями

В официальном документе каждая ошибка имеет свой номер CVE — обозначение, по которому можно найти конкретную запись об уязвимости. Запоминать номера для установки обновления не требуется. Они нужны здесь, чтобы не смешать разные исправления и не приписать одному из них свойства другого.

CVE-2026-43735. По описанию Apple, вредоносный сайт мог извлечь данные другого веб-источника. Компания указывает, что устранила проблему улучшением проверок. Это объясняет назначение исправления, но не раскрывает устройство всех проверок и не позволяет перечислить виды данных, которые могли оказаться под угрозой.

CVE-2026-43708. Вторая запись описывает такую же категорию возможного последствия: получение вредоносным сайтом данных другого источника. Способ исправления сформулирован точнее — улучшена проверка входных данных. Общий риск похож, однако в документе это отдельная ошибка со своим номером. Считать две записи одной и той же уязвимостью было бы неверно.

CVE-2026-43700. В третьем случае обработка специально подготовленного вредоносного веб-содержимого могла раскрыть конфиденциальную информацию пользователя. Apple сообщает об улучшенном учёте источников безопасности. Простыми словами, исправление относится к тому, как система отслеживает происхождение веб-данных. Документ не даёт оснований обещать защиту от любого опасного сайта после установки.

Практическая ценность этих изменений связана с обработкой страниц и разграничением данных. В отличие от заметной функции интерфейса, такую защиту нельзя оценить по появлению нового элемента меню. Основание говорить о ней — конкретные записи производителя, а не внешние изменения экрана или субъективное ощущение, что устройство стало безопаснее.

К каким устройствам относится разбор

Для указанных записей Apple перечисляет четыре модели: iPhone XS, iPhone XS Max, iPhone XR и iPad 7-го поколения. Этот список задаёт границы статьи. Переносить выводы о выпуске 18.7.10 на любой iPhone или iPad по одному лишь названию марки нельзя.

Apple также отмечает, что исправления выпуска сначала появились в бета-версиях iOS и iPadOS 26.6 и 27. Речь идёт о происхождении исправлений. Это не означает, что вместе с ними перечисленные старые устройства получили все возможности другой большой версии системы. Не следует читать эту запись и как рекомендацию поставить бета-версию ради защиты.

Практический вывод из бюллетеня и инструкции Apple: владельцу указанной модели имеет смысл проверять обновления своей ветки системы. Номер большой версии и набор новых функций не заменяют сведения об исправленных ошибках. В данном случае есть конкретный пример: производитель описал исправления WebKit именно в выпуске 18.7.10 для названных устройств.

При этом совместимость в августовском бюллетене и предложение обновления сегодня — разные сведения. По сохранённому документу нельзя гарантировать, что конкретный iPhone в России сейчас покажет именно 18.7.10. Ориентир для действия — версия, которую предлагает само устройство через штатный раздел обновления.

Как проверить обновление без догадок

В инструкции Apple порядок начинается с подготовки. Сначала сделайте резервную копию устройства в iCloud или на компьютере. Затем подключите iPhone или iPad к питанию и сети Wi-Fi. После этого откройте «Настройки» → «Основные» → «Обновление ПО».

На этом экране показаны установленная версия и наличие доступного обновления. Если система предлагает загрузку и установку, следуйте указаниям на экране. Смысл проверки — увидеть актуальное предложение для своего устройства. Наличие старого номера версии в статье само по себе не означает, что именно его нужно искать для установки.

Если обновление не появляется, не стоит по одному этому признаку делать вывод о причине. Apple предупреждает, что некоторые обновления недоступны по беспроводной сети. Кроме того, VPN или прокси могут мешать соединению с серверами обновления. Это возможные условия из общей инструкции, а не установленный диагноз для вашего устройства.

Отдельная ситуация — сообщение о недостатке свободного места. По инструкции Apple, система может предложить временно удалить приложения для установки обновления. После завершения установки они автоматически возвращаются. Решение следует принимать по реальному сообщению устройства: такая просьба не является обязательной частью каждого обновления.

Можно также проверить настройки автоматического обновления. Apple описывает ночную установку доступного обновления при подключении к зарядке и Wi-Fi, если автоматическая установка включена. Перед установкой приходит уведомление. Эти условия важны: одно наличие переключателя не подтверждает, что нужная версия уже установилась.

Перед установкой учтите ещё одно ограничение из реестра безопасности Apple: после обновления iOS или iPadOS компания не предусматривает понижение до предыдущей версии. Поэтому подготовку резервной копии и чтение экранных указаний не стоит пропускать в расчёте просто вернуть старую систему.

Что меняется для владельца

У этого разбора узкий практический результат: понять назначение трёх исправлений WebKit и проверить обновления на совместимом устройстве. Apple описывает закрытие отдельных путей возможной утечки. Это полезная защита при работе с веб-содержимым, однако она не является гарантией отсутствия любых уязвимостей или доказательством, что атака уже происходила.

Для владельца iPhone XS, XS Max, XR или iPad 7-го поколения следующий шаг понятен: подготовить резервную копию и посмотреть предложение в «Обновлении ПО». Августовский бюллетень объясняет, зачем обращать внимание на исправления своей системы. Экран устройства отвечает на другой вопрос — какое обновление доступно ему сейчас.

Источники

1. Apple: содержание исправлений безопасности iOS 18.7.10 и iPadOS 18.7.10 — три записи WebKit, совместимые модели и дата выпуска.
2. Apple: обновление iPhone или iPad — резервная копия, проверка обновлений, условия установки и возможные препятствия.
3. Apple: реестр выпусков безопасности — дата 17 августа 2026 года, список устройств и предупреждение о возврате к предыдущей версии.