Исследователи Sekoia с moderate-to-high confidence связывают атаки с российской СВР. Использовались ранее пропатченные уязвимости iOS и Android, JavaScript на подставных сайтах (включая america250[.]holiday) воровал cookies, Wi-Fi-пароли и данные устройств.
В iOS 27.2 Siri AI получила память на прошлые разговоры, доступ к голосовой почте и вложениям Messages, плюс опцию Excluded Apps для ограничения доступа Siri/Search к приложениям. Языков стало больше: французский, японский, корейский, португальский и испанский, но в Европе и материковом Китае Siri AI по-прежнему нет. Также в iOS появились SynthID-вотермаркинг в Photos, обещанный Apple Pencil для складного iPhone Duo и новый логотип Music; macOS Golden Gate 27.2 получила в основном те же Siri-функции и «исправления».
Автор объявил о взломе iPhone, которого добивался. Подробности атаки, уязвимости и метода не раскрыты — пост содержит только заголовок.
Эксплойт-цепочка DarkSword для iOS 18.4–18.7 использует шесть уязвимостей (три zero-day) и после посещения сайта-приманки расшифровывает связку ключей прямо на устройстве, отправляя seed-фразы криптокошельков на сервер. iVerify описала вариант P7, а мы нашли третью сборку с новым командным сервером и приманкой — архив test.zip из tria.ge содержит полный кит от 29 сентября. По оценке, через партнёрские каналы доставки эксплойтов эта цепочка уже работает на ~17 000 доменах.
В приложении «Настройки» iOS появились неотключаемые промо-баннеры, которые висят неделями. Кнопка «закрыть» часто не работает, а подписка на сервис — единственный способ убрать уведомление. Пользователи сравнивают это с рекламой в меню «Пуск» Windows.
В OS 27 вышла AI-версия Siri. Дэвид Поуг провёл 125 тестов и назвал её «сменой телефона», заменяющей Google Search и ChatGPT. Отмечает, что главная проблема — привыкнуть использовать Siri, а не открывать приложения. Есть неудачи, особенно с приложением Health.
Apple запустила iOS 27, iPadOS 27 и macOS 27 с Siri AI — новой бета-версией ассистента на LLM, понимающей контекст, экран и умеющей действовать в приложениях. Интеграция Siri в камеру (Siri mode) позволяет делить счёт и платить через Apple Cash, а Visual Intelligence на iPhone, iPad, Mac и Vision Pro отвечает на вопросы о том, что видит пользователь. Английский язык доступен сразу, французский, японский, корейский, португальский и испанский — с октября.
Автор Six Colors называет iOS 27 «Snow Leopard-подобным» релизом: акцент на мелких фиксах, а не на громких фичах, но с исключением — Siri AI. Новый ассистент получил интеграцию в Spotlight, отдельное приложение-чат с историей (хранится 30 дней/1 год/навсегда) и доступ к личным данным. В бета-версиях случаются ошибки понимания и галлюцинации, но возможность найти старый эпизод подкаста голосом за рулём — «вау»-момент.
В эпизоде Upgrade #637 Джейсон обсуждает релиз 27 OS и рецензию на macOS Golden Gate, а Майк выступает «амбассадором» Siri AI. Также в выпуске — новые реакции на то, что делает iPhone Duo интересным. Подробности выпуска — в RSS-описании.
Calif Research выпустила демо WeWorm — первого zero-click червя, распространяющегося через звонки WeChat на iOS и Android. Жертве не нужно отвечать или трогать телефон; даже при ответе она ничего не слышит, а эксплойт всё равно срабатывает. По словам команды, с помощью ИИ баг нашли и оформили RCE-эксплойт за два дня, ещё неделя ушла на червя.
Открытый инструмент на Swift использует Apple Virtualization.framework и инфраструктуру PCC research VM. Требует Apple Silicon, macOS 15, ослабление SIP/AMFI и кучу зависимостей из brew. Бутстрапит полноценный iOS в виртуалке.
В выпуске: как Tinder сократил холодный старт на 47% с помощью R8 Config Analyzer, 136 уровней вложенности в XCUITest, обзор Android Runtime, а также переход Android от Event-Driven к State-Driven UI. Много ссылок на статьи и видео.
Mozilla добавила в Firefox для iOS нативную блокировку рекламы. Инструкция по включению опубликована в базе знаний поддержки.
В macOS 26.6 закрыто более 150 уязвимостей. Также вышли macOS 14.8.8 и 15.7.8 для старых устройств. Spotlight-индекс оптимизирован под iOS 27, появилось уведомление о превышении лимита заблокированных контактов. Главная фича следующей версии — Siri AI на LLM.
Автор описывает рабочий процесс сборки и отправки macOS и iOS приложений вообще без ручного захода в Xcode. Для тех, кто уже устал от тяжеловесного GUI-ритуала Apple, это выглядит как попытка вернуть сборки в мир командной строки, скриптов и хоть какой-то воспроизводимости.
На GitHub показали порт Generals, который нативно работает на macOS, iPhone и iPad через Fable. Проект сразу собрал 430 очков на HN и 166 комментариев — то есть народ пришёл не только ностальгировать, но и разбирать, как это вообще собрано и что там с производительностью.