🔴 Apple выпускает в общедоступный релиз следующие системы:

• iOS 26.6 (23G71)
• iPadOS 26.6 (23G71)
• HomePod Software 26.6 (23L773)
• tvOS 26.6 (23L773)
• watchOS 26.6 (23U67)
• visionOS 26.6 (23O770)
• macOS Tahoe 26.6 (25G72)
• macOS Sequoia 15.7.8 (24G824)
• macOS Sonoma 14.8.8 (23J620)

РЕЛИЗ = RC

Что нового:
– В этой версии исправлены ошибки, обновлены функции безопасности и оптимизирована индексация Spotlight перед выпуском iOS 27.
– Уведомление о достижении максимального количества заблокированных контактов. Чтобы заблокировать новый, система предложит удалить другой заблокированный контакт в настройках.
– Пользователи Mac, использующие диски с шифрованием HFS+ (Mac OS Extended), получат уведомление то том, что в macOS 28 они перестанут поддерживаться. Рекомендуется изменить форматирование на более современное.
– Улучшена безопасность приложения Карты – применяются новые методы защиты картографических данных и навигационных запросов пользователей. Это снижает риски эксплуатации уязвимостей и несанкционированной слежки.
– В iMessage появилось всплывающее окно, которое предупреждает об опасных (вредоносных) сообщениях, если такое будет получено пользователям. Система предложит отправить жалобу и отчёт в Apple для анализа содержимого, чтобы избежать аналогичной атаки в будущем.

🔓 Apple закрыла суммарно более 150 уязвимостей в iOS/iPadOS 26.6 и macOS 26.6, 15.7.8 и 14.8.8

Компания поделилась списками закрытых уязвимостей и ошибок в iOS и macOS, а также кодами CVE-ID, идентифицирующими функции и найденные уязвимости.

Среди устранённых ошибок безопасности и работы функций есть и критические. Например, устранена возможность удалённого управления кода, позволявшая выполнить произвольный код при открытии специально созданных файлов, веб-страниц, изображений, видео, 3D-моделей или при подключении к вредоносным сетевым ресурсам.
Самая большая категория в текущих исправлениях – исправления ошибок повреждения памяти, переполнения буфера, границы массива, переполнения integer overflow и ошибки инициализации памяти.
Устранены уязвимости, которые могли дать приложению из сторонних источников полные права или выполнить код с привилегиями ядра, позволяющие такому приложению выйти за пределы своих ограничений и заполучить доступ к файлам или функциям системы.
Исправлены многочисленные уязвимости ядра (Kernel), приводившие к повреждению памяти ядра, утечке информации, аварийному завершению системы и потенциальному захвату управления системой.
Исправлены способы обхода Gatekeeper, Code Signing, сетевых фильтров, настроек безопасности, файлового карантина и других системных ограничений на macOS.
Традиционно закрыто большое количество уязвимостей в браузерах: недочёты по части WebKit и Safari, позволявшие аварийно завершить работу браузера и раскрыть историю посещённых сайтов. Также исправлены многочисленные уязвимости в обработке изображений, аудио, видео, ProRes, 3D-моделей, файловых систем (APFS, HFS, SMB, WebDAV), которые могли приводить к выполнению кода, утечкам памяти или сбоям. А на всех системах исправлена работа всех сетевых компонентов. Отмечены справления проблем в работе Apple Neural Engine, ИИ-подсистемах и их атрибутах, которые могли использоваться для повышения привилегий или утечки информации, по данным компании.

Apple традиционно благодарит всех исследователей и разработчиков, нашедших уязвимости и ошибки, даже если они пожелали остаться анонимными. В этот раз также есть несколько исследователей из России (Антон Пахунов, Илья Андр, Игорь Ушаков и другие), которых упомянула компания в своих отчётах. Некоторые из исследователей получили денежные вознаграждения от компании в рамках программы выплат за поиск уязвимостей в ПО.

Apple официально представила Upgrade – новую программу лизинга своих устройств в США

Компания Apple совместно с компанией-партнёром Klarna для пользователей в США представляют новую программу аренды устройств Upgrade, которая позволит оформить в лизинг актуальное устройство компании. Оформляя в магазинах Apple или онлайн в 🏪 Apple Store можно выбрать срок 12 или 24 месяца для iPhone (от $17,99/мес) и WATCH (от $11,99/мес), а также 24 или 36 месяцев для Mac (от $24,99/мес) или iPad (от $11,99/мес).

Цену ежемесячной оплаты, которая зависит от типа и модели устройства, можно также снизить с помощью программы 🔄 Trade In. А обладатели 💳 Card также могут получить кэшбек до 3% при оплате каждый месяц. В дополнение к устройству можно оформить тариф 🫂 Care+, чтобы расширить возможности при ремонте. Программa Upgrade приходит на смену программе iPhone Upgrade и iPhone Payments – ежемесячной рассрочке только на iPhone.

Для оформления лизинга нового устройства от Apple и Klarna доступны только iPhone 17 серии и iPhone Air, WATCH Series 11 и Ultra 3, а также iPad mini, Air, Pro и некоторые модели Mac. Для аренды НЕ будут доступны: восстановленные устройства, а также iPhone 16, 16 Plus, WATCH SE, MacBook Neo, Mac mini, iPad (A16) и Studio Display. В конце срока аренды устройство можно как обменять на новое, запустив новый период лизинга, так и вернуть устройство и прекратить участие в программе.

Оформление доступно только гражданам США – проверяются документы, налоговые и банковские реквизиты, а также исследуется кредитный рейтинг. Доступно только совершеннолетним американцам, которые имеют учётные записи Apple и Klarna. В случае неуплаты в срок - начисляются комиссии. Для оформления iPhone потребуется выбрать оператора связи на территории США, при этом все телефоны по программе Upgrade не будут заблокированы на оператора. Согласно правилам аренды, количество устройств на одного пользователя ограничено и одобряется в индивидуальном порядке компанией-партнёром Klarna. Гарантированные депозиты для участия в аренде не требуются. Страховка не включена в договор аренды, и пользователь может понести ущерб, если устройство потеряно, украдено или не возвращено в состоянии, требуемом договором аренды.

📺 Apple опубликовала новый трейлер четвёртого сезона сериала «Тед Лассо» о работе с женской командой.

Премьера в подписке tv уже 5 августа

А вот такой забавный промо-ролик по случаю запуска Pay в Таджикистане выпустил один из местных банков 😁

Apple будет блокировать iPhone, если не вносить платежи по программе Upgrade? Это не так.

Ещё до запуска новой лизинговой программы Apple для приобретения в аренду устройств, в сети всплыли слухи о том, что в коде iOS 27 beta найдены упоминания неких режимов ограничения (Restricted mode), опций контроля и активации ограничений (App Managed Features) и некой финансовой аппаратной блокировки (Partner Finance Lock). Все три функции различные медиа и пользователи по какой-то причине связали с программой аренды устройства Upgrade.

Найдены были даже системные уведомления, которые бы отображались при активации подобного режима ограничений.
Эти инструменты и режимы якобы должны проверять через приложение авторизованного поставщика регистрацию устройства, с проверкой статуса и применять ограничения, если платежи больше не производятся. Были также упомянуты механики, при которых бы блокировалась работа системы и приложений, оставляя в доступе только самые необходимые вроде 📞 Телефона, ⚙️ Настроек, 🪪 Wallet, 🅰️ App Store, 🔑 Паролей, ⏱️ Часов и ❤️ Здоровье. Также якобы в случае неоплаты устройство бы блокировалось через 🔎 Локатор и не давало бы его сбросить до заводских настроек или перепродать такое устройство.

Хотя эти компоненты RestrictedMode, ManagedSettings, Find My, FindMyUICore и MobileActivation, найденные в коде iOS 27, которая ещё даже не вышла в релиз, и образуют полную систему для ограничений – они не активированы на текущих системах или устройствах. А программа Upgrade была запущена вчера. Кроме того, они не будут доступны на других системах, вроде macOS, iPadOS или watchOS, ведь эти устройства также будут распространяться в лизинге.

Компания Apple официально опровергла: никаких системных ограничений в случае неоплаты или задержки с оплатой по программе Upgrade не предусмотрено. В правилах упомянуты только финансовые ограничения: комиссии, штрафы и аресты счетов на стороне Klarna. Обнаруженные функции не предназначены для этой лизинговой программы, а значит информация о блокировке работы системы, приложений и в целом устройства – недостоверная информация. При этом Apple, однако, не сказала для чего же будет предназначен ограниченный режим.

Скорее всего, это будет для отдельных корпоративных MDM-программ или предлагаемых операторами, розничными партнёрами за пределами систем продаж Apple. Это также может потенциально предназначаться для обеспечения соблюдения соглашений о передаче устройства в использование на условиях строгой оплаты за использование по времени, как практикуется в некоторых азиатских сервисах. Кстати, например, в Индии кредиторы уже работали с производителями смартфонов, чтобы удалённо блокировать устройства, если заёмщики не вносили платежи, но с 2024 года Банк Индии запретил подобную практику из опасений, что кредиторы делятся информацией о клиентах с иностранными производителями устройств.

✈️Павла Дурова в России обвинили в содействии террористической деятельности

Спецслужбы России сегодня официально заявили, что владельцу Telegram, Павлу Дурову, было предъявлено обвинение в содействии террористической деятельности. На данный момент информация о том, что Дуров объявлен в международный розыск – недостоверна, этот вопрос «ещё находится в работе».

Причина:

«администрация мессенджера не удаляет каналы и боты, используемые для координации терактов и диверсий в РФ»

Напомним, Telegram активно замедляется на территории России по решению РКН. Но доступ в мессенджер всё же затруднён без определённых средств обхода блокировок. Высока вероятность, что вслед за открытием расследования уголовного дела против Дурова с обвинением в содействии терроризму, сам мессенджер могут заблокировать окончательно, а также признать экстремистским и запрещённым, как это было уже с другими соцсетями в России.

Кстати, в феврале этого года Дуров уже сообщал о том, что в России на него готовят дело именно с этим обвинением. Но тогда это быстро отвергли, поскольку лишь велось расследование. Теперь обвинение официально опубликовано.

Официальный аккаунт Telegram в соцсети 𝕏 уже, кажется, отреагировал на эти новости.

UPD: Павел Дуров внесён в перечень террористов и экстремистов Росфинмониторинга.