Calif Research выпустила демо WeWorm — первого zero-click червя, распространяющегося через звонки WeChat на iOS и Android. Жертве не нужно отвечать или трогать телефон; даже при ответе она ничего не слышит, а эксплойт всё равно срабатывает. По словам команды, с помощью ИИ баг нашли и оформили RCE-эксплойт за два дня, ещё неделя ушла на червя.
Открытый инструмент на Swift использует Apple Virtualization.framework и инфраструктуру PCC research VM. Требует Apple Silicon, macOS 15, ослабление SIP/AMFI и кучу зависимостей из brew. Бутстрапит полноценный iOS в виртуалке.
В выпуске: как Tinder сократил холодный старт на 47% с помощью R8 Config Analyzer, 136 уровней вложенности в XCUITest, обзор Android Runtime, а также переход Android от Event-Driven к State-Driven UI. Много ссылок на статьи и видео.
Mozilla добавила в Firefox для iOS нативную блокировку рекламы. Инструкция по включению опубликована в базе знаний поддержки.
В macOS 26.6 закрыто более 150 уязвимостей. Также вышли macOS 14.8.8 и 15.7.8 для старых устройств. Spotlight-индекс оптимизирован под iOS 27, появилось уведомление о превышении лимита заблокированных контактов. Главная фича следующей версии — Siri AI на LLM.
Автор описывает рабочий процесс сборки и отправки macOS и iOS приложений вообще без ручного захода в Xcode. Для тех, кто уже устал от тяжеловесного GUI-ритуала Apple, это выглядит как попытка вернуть сборки в мир командной строки, скриптов и хоть какой-то воспроизводимости.
На GitHub показали порт Generals, который нативно работает на macOS, iPhone и iPad через Fable. Проект сразу собрал 430 очков на HN и 166 комментариев — то есть народ пришёл не только ностальгировать, но и разбирать, как это вообще собрано и что там с производительностью.