Apple выпустила обновления iOS 26.6, iPadOS 26.6 и macOS Tahoe, которые закрыли 78 уязвимостей. В списке исследователей, чьи находки вошли в релиз безопасности, оказались два эксперта российской компании Positive Technologies (PT), которая с 2022 года находится под санкциями США и Евросоюза.

Илья Андр из команды iOS Experts PT MAZE указан в бюллетене как автор нескольких исправленных уязвимостей в Game Center и Safari. Найденные проблемы могли позволить приложению получить доступ к конфиденциальным данным пользователя или нарушить механизм авторизации. Владислав Шевченко из департамента реагирования и исследования угроз PT ESC упомянут в разделе о ядре операционной системы.

Как пояснил Андр, уязвимость часто представляет собой не ошибку в коде, а ситуацию, когда доверенный компонент можно использовать не по назначению для обхода защиты. Найденные проблемы передаются Apple через платформу Apple Security Research вместе с описанием и демонстрацией возможности эксплуатации. До выпуска исправления детали не раскрываются. Исследователь отметил, что скорость реакции Apple заметно выросла: если раньше ответы на отчёты приходилось ждать неделями, то теперь компания отвечает в течение одного-двух часов.

Несмотря на санкции, Apple продолжает сотрудничать с российскими исследователями безопасности, принимая их отчёты и включая их в обновления. По словам Андра, при рассмотрении отчётов для компании важна сама уязвимость, а не национальность автора.