Apple выпустила пятую волну публичных бета-версий iOS 27 и macOS Golden Gate

Сборки идентичны developer-каналу по номерам, новой функциональности минимум — приоритет сместился на bugfix и стабильность перед релизом, ожидаемым через несколько недель. Параллельно вышел второй публичный RC для macOS Sequoia 15.8 (24H20).

Состав цикла и поведение канала

• В список вошли: iOS 27, iPadOS 27, macOS 27 Golden Gate, tvOS 27, HomePod 27.
• Build numbers публичных бет совпадают с dev-каналом — расхождение между QA-контурами сведено к нулю.
• Пользовательских фич в сборках не задокументировано, только стабилизация.
• Второй публичный RC macOS Sequoia 15.8 (24H20) уже доступен; RC для macOS Tahoe 26.7 (25G224) ожидается в ближайшее время.
• Установка — через enrollment на beta.apple.com. Apple явно рекомендует вторичные устройства и обязательный бэкап.

Security context

По данным Malwarebytes, в рамках ранее выпущенных патчей закрыто 27 уязвимостей. Ключевая — CVE-2026-65346, integer overflow в фреймворке ImageIO. Обработка специально сформированного изображения приводит к arbitrary code execution на устройстве. Подтверждения эксплуатации в дикой природе нет, но патч публичен — окно для реверс-инжиниринга и PoC исчисляется днями. Эти исправления впервые были развёрнуты именно в бета-каналах iOS 27 и iPadOS 27, что сокращает горизонт контролируемого тестирования security-фиксов перед GM.

ImageIO задействован в Safari, Mail, Messages и любом стороннем приложении с превью — поверхность атаки широкая. Для SOC это сигнал к обновлению охотничьих запросов, для архитекторов — повод пересмотреть политики рендеринга внешнего контента в корпоративных клиентах.

Что отслеживать enterprise-команде

• Production-флот на бету не выводить. Цикл близок к GM, окно регрессий минимально, но не нулевое.
• Тестовый пул держать через ABM/DEP, не смешивать с устройствами критичных процессов.
• MDM-профили: проверить payload Block Beta OS Installations на всех policy. Иначе пользователь обойдёт ограничения через beta.apple.com.
• Следить за RC-циклом macOS Tahoe 26.7, заранее обновить compatibility-политики.
• Фиксировать зависимости in-house приложений от системных фреймворков — окно QA сужено.

Чек-лист перед GM

• Подтвердить enrollment тестовых устройств в Public Beta
• Прогнать критичные in-house приложения на iPadOS 27 и macOS 27 Golden Gate
• Обновить MDM-профили под macOS Tahoe 26.7 RC
• Закрыть путь к beta.apple.com на managed-устройствах через configuration profile или DNS-фильтрацию
• Свериться с полным списком CVE в Apple Security Content, приоритизировать патч-цикл
• Зафиксировать бэкап перед любым обновлением primary device