Apple lanzó actualizaciones de iOS 26.6, iPadOS 26.6 y macOS Tahoe, que cerraron 78 vulnerabilidades. La lista de investigadores cuyas conclusiones se incluyeron en el lanzamiento de seguridad incluía a dos expertos de la empresa rusa Positive Technologies (PT), que ha estado bajo sanciones de EE. UU. y la Unión Europea desde 2022.

Ilya Andr del equipo de iOS Experts PT MAZE figura en el boletín como el autor de varias vulnerabilidades corregidas en Game Center y Safari. Los problemas encontrados podrían haber permitido que una aplicación accediera a datos confidenciales del usuario o violara el mecanismo de autorización. Vladislav Shevchenko del departamento de respuesta e investigación de amenazas de PT ESC se menciona en la sección sobre el núcleo del sistema operativo.

Como explicó Andr, una vulnerabilidad a menudo no es un error en el código, sino una situación en la que un componente de confianza puede usarse indebidamente para eludir la protección. Los problemas encontrados se transmiten a Apple a través de la plataforma Apple Security Research junto con una descripción y una demostración de la posibilidad de explotación. Los detalles no se revelan antes del lanzamiento de la corrección. El investigador señaló que la velocidad de respuesta de Apple ha aumentado notablemente: si antes había que esperar semanas para obtener respuestas a los informes, ahora la empresa responde en una o dos horas.

A pesar de las sanciones, Apple continúa cooperando con investigadores de seguridad rusos, aceptando sus informes e incluyéndolos en las actualizaciones. Según Andr, al considerar los informes, lo importante para la empresa es la vulnerabilidad en sí, no la nacionalidad del autor.