macOS Tahoe 26.5 выпущен: полное руководство по обновлению, 79 CVE безопасности и скрытые изменения

Apple выпустила macOS Tahoe 26.5 в понедельник, 11 мая 2026 года, одновременно с параллельными обновлениями безопасности для двух предыдущих основных версий — macOS Sequoia 15.7.7 и macOS Sonoma 14.8.7. На поверхности 26.5 выглядит как рутинный выпуск «x.5»: несколько улучшений функций, поддержка новых внешних дисплеев и длинный список исправлений ошибок. Под капотом это крупнейший единичный патч безопасности, который macOS выпустила в этом цикле: 79 задокументированных CVE закрыто только в Tahoe, а также несколько дополнительных уязвимостей на уровне ядра устранено в поддерживаемых версиях.

Это также выпуск, который молча закладывает основу для двух изменений, которые Apple анонсировала уже несколько месяцев: монетизации Apple Maps через «Рекомендуемые места» и нового уровня ежемесячного выставления счётов в App Store, который по-прежнему требует минимального 12-месячного обязательства для разработчиков, выбирающих это опцию. Ни то, ни другое ещё не работает в полной мере, но инфраструктура попала в 26.5 — и это важно, если вы управляете парком устройств, создаёте политики MDM или просто интересуетесь тем, что Apple встраивает в ваше ядро.

В этой статье мы разберём, что вы реально получаете, когда нажимаете Обновить сейчас, CVE, которые заслуживают внимания (в отличие от тех, что попадают в одну строку примечаний к выпуску), корпоративные исправления, наконец закрывающие долгосрочные жалобы на перезагрузку M5, ошибки, появившиеся вместе с патчами, а также изменения, которые Apple не стала вносить в 26.5, — в первую очередь жалобы на Liquid Glass, отложенные до macOS 27.

Ключевые выводы

• macOS Tahoe 26.5 (сборка 25F74) вышла 11 мая 2026 года для всех Mac на Apple silicon начиная с 2020 года; в тот же день появились обновления только для безопасности Sequoia 15.7.7 и Sonoma 14.8.7.
• В заметке безопасности Apple HT127115 задокументированы 79 CVE, включая три пути повышения привилегий до root в ядре и два побега из песочницы, затрагивающих вспомогательные процессы, ограниченные App Sandbox.
• Sequoia 15.7.7 (45 CVE, HT127116) и Sonoma 14.8.7 (42 CVE) закрывают тот же RCE ядра Wi-Fi — CVE-2026-28819 — а также уязвимость удалённого повреждения памяти в mDNSResponder, набравшую 9,8 по CVSS.
• Apple тихо установила инфраструктуру для «Рекомендуемых мест» Apple Maps — рекламной поверхности, подтверждённой MacRumors для коммерческого запуска летом 2026 года.
• App Store переходит на настоящую модель ежемесячной подписки 12 мая, однако разработчики по-прежнему обязаны взять на себя обязательство по новому уровню на двенадцать последовательных месяцев выставления счётов.
• Studio Display 2026 и Studio Display XDR официально поддерживаются; системы M5 с сетевыми расширениями фильтрации контента больше не испытывают проблем со случайными перезагрузками, задокументированных с конца 2025 года.
• Жалобы на Liquid Glass — полупрозрачность, контраст, размытие Dock — явно не рассматриваются; ответ инженерной службы Apple теперь направлен на macOS 27, а не на ветку 26.x.

Дата выпуска, сборка и поддерживаемое оборудование

Официальная дата выпуска — понедельник, 11 мая 2026 года, 10:00 по тихоокеанскому времени, что соответствует недавнему ритму Apple: выпускать точечные версии в начале рабочей недели в США. Номер сборки Tahoe 26.5 — 25F74; соответствующая версия Safari — 19.5 (сборка 25619.2.16.10.5), которая совпадает с iOS 26.5. Материал 9to5Mac по адресу 9to5mac.com/2026/05/11/macos-26-5-now-available подтверждает одновременный выпуск для iPhone, iPad, Apple Watch, Vision Pro и HomePod, что стало нормой с тех пор, как Apple осенью прошлого года унифицировала нумерацию версий под брендом «26».

Tahoe 26.5 поддерживает тот же список оборудования, что и 26.0 — в точечном выпуске совместимость не снижается, и это не произойдёт до macOS 27 осенью 2026 года, когда наконец случится долгожданное отключение Intel. Для Tahoe это означает:

• MacBook Air (M1, 2020) и новее
• MacBook Pro (M1, 2020) и новее, включая все варианты M1 Pro / Max, M2, M3, M4 и M5
• Mac mini (M1, 2020) и новее, включая Mac mini M4 и Mac mini Pro M5
• iMac (M1, 2021) и новее
• Mac Studio (2022) и новее
• Mac Pro (M2 Ultra, 2023) и новее

Mac на Intel были исключены в 26.0 и остаются на Sequoia 15.7.x исключительно для обслуживания безопасности. Если вы всё ещё работаете на Intel Mac mini 2018 или iMac 2019 под управлением Sonoma 14.8.7, именно это обновление важнее всего — см. раздел о параллельных обновлениях ниже.

Объём загрузки составляет примерно 3,4 ГБ в виде дельты от 26.4.1, 8,1 ГБ — от 26.3 и 14,7 ГБ — в виде полного установщика. Комбинированный апдейтер больше не публикуется как отдельный артефакт — этот процесс завершился в 26.4, — однако softwareupdate --fetch-full-installer по-прежнему работает для системных администраторов, которым нужен переносной образ установщика.

Что нового в 26.5: честный список

Примечания к выпуску Apple для 26.5 намеренно скудны. Маркетинговый фокус сместился на WWDC 2026 через три недели, поэтому компания не собирается начинать со слов «мы исправили зависания вкладок Safari» или «мы закрыли RCE ядра». Вот что реально изменилось на вашем Mac после установки 25F74 — с разграничением пользовательских функций и инфраструктурных изменений.

Рекомендуемые места Apple Maps: рекламная поверхность

Изменение, привлёкшее наибольшее внимание, пришло не из примечаний к выпуску, а из материала MacRumors по адресу macrumors.com/2026/05/13/apple-maps-app-ads-summer-2026: Apple Maps теперь поставляется с новой подсистемой «Рекомендуемые места», которая отображает точки интереса под вашими поисковыми запросами на основе комбинации локальной релевантности, вашего маршрута и — с этого лета — платного размещения. Обновление 26.5 пока не активирует платные размещения. Конвейер данных, модель ранжирования и новое уведомление о конфиденциальности в разделе Настройки → Учётная запись Apple → Персонализированные предложения — всё это присутствует, но фактический запуск инвентаря объявлений заблокирован серверным флагом, который Apple подтвердила — будет переключён «в начале лета».

Это важно из-за того, как Apple это оформила. Фреймворк «Рекомендуемые места» допускает отказ на уровне ОС, а не на уровне приложения — отключение «Персонализированных предложений» в новой панели отключает рекламу Maps, но также влияет на предложения в Spotlight, Safari и App Store. Пооперационного переключателя нет. Если вы управляете Macs для организации с обязательствами по конфиденциальности перед клиентами, вам стоит проверить новый ключ MDM (com.apple.applicationaccess.PersonalisedSuggestions), введённый Apple в 26.5, — он задокументирован в корпоративных примечаниях к выпуску Apple, обобщённых на 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5.

App Store: ежемесячное выставление счётов с 12-месячной привязкой

Второе значимое нововведение 26.5 — расширенные уровни цен на подписку в App Store. Как подробно описано на 9to5mac.com/2026/05/12/apple-launches-monthly-subscriptions-with-12-month-commitment, разработчики теперь могут предлагать подписку с ежемесячным выставлением счётов, которая по условиям контракта требует, чтобы пользователь оставался подписчиком двенадцать последовательных месяцев. Пользовательский интерфейс на macOS 26.5 отображает чётко помеченную надпись «12-месячный план с ежемесячной оплатой», а лист отмены подписки показывает оставшееся количество месяцев и стоимость досрочного расторжения (которая согласно политике Apple может равняться полному остатку года).

Это не то же самое, что годовой план со скидкой. Это новый коммерческий примитив — ближе к контракту мобильного оператора, чем к типичной SaaS-подписке, — и компоненты ОС, обеспечивающие его работу, уже на месте. Ожидается, что первая волна приложений примет его в течение тридцати дней. Практический совет для конечных пользователей: читайте условия отмены перед оформлением подписки на macOS 26.5 и более поздних версиях, поскольку панель Подписки в «Системных настройках» теперь отображает три отдельных типа подписки с принципиально разными правилами отмены.

Поддержка Studio Display 2026 и Studio Display XDR

Apple обновила линейку Studio Display 5 мая 2026 года, за шесть дней до этого обновления. Studio Display 2026 (замена 5K) и Studio Display XDR (новая модель 6K HDR, ориентированная на вытесненный рынок Pro Display XDR) требуют macOS 26.5 для нативной поддержки — в частности, для новой прошивки через Thunderbolt 5, поведения переменной частоты обновления и калибровки датчика освещённости, которая связана с True Tone на нескольких дисплеях. На 26.4.1 новые дисплеи работают в режиме совместимости при фиксированных 60 Гц без HDR; на 26.5 полная функциональность разблокируется.

Это тот тип изменений, который не важен, если вы не заказали оборудование, но именно это стало причиной выхода 26.5 в установленный срок. Розничная продажа Studio Display XDR начинается 19 мая, и Apple не собиралась выпускать неподдерживаемый дисплей.

Тихие улучшения в Spotlight и Mail

Есть два небольших изменения, видимых пользователю, о которых стоит упомянуть. Spotlight в 26.5 наконец-то возвращает возможность отдельно отключать строку «Предложения из сети» в отличие от «Предложений Siri» — они были объединены в один переключатель в 26.2, и это объединение давно было поводом для жалоб в материалах eclecticlight.co. Независимые переключатели вернулись в раздел Настройки → Spotlight → Результаты поиска.

Mail 26.5 добавляет новый движок правил «Категории», который, несмотря на название, является серверным только для учётных записей iCloud Mail. Mail, работающий с IMAP/Exchange/Gmail, получает облегчённую только локальную версию, использующую классификацию на устройстве — она медленнее, менее точна и сбивает с толку тем же названием. Eclectic Light Co предлагает подробный анализ на eclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5, охватывающий это и ряд других незаметных изменений.

Поздние изменения при переходе с бета на стабильный

Между финальным RC 26.5 (RC2 от 5 мая 2026 года) и публичным выпуском произошли две перемены. Во-первых, новый вид «Аналитика батареи», обещанный в ранних бета-версиях, был убран — вся панель отсутствует в GM-сборке, и Apple подтвердила, что он теперь запланирован на 26.6. Во-вторых, переработанный локальный поисковый индекс приложения «Фото», который при каждом запуске в бета-версиях генерировал миниатюры, был существенно скорректирован; в GM-сборке индексатор запускается только когда Mac подключён к сети питания и дисплей находится в режиме сна не менее четырёх минут, что соответствует поведению индексатора Spotlight.

Ни одно из этих изменений не попадёт в пресс-релиз, но оба являются причиной не полагаться на материалы из бета-цикла при документировании реального набора функций 26.5.

79 CVE: что действительно важно

Заметка безопасности Apple на support.apple.com/en-us/127115 перечисляет 79 отдельных записей CVE, исправленных в macOS Tahoe 26.5. Итоговое число впечатляет, но распределение и степень серьёзности дают более чёткую картину. Примерно половина записей — это улучшения поверхности атаки или исправления усиления, приписанные внутренним исследователям Apple без внешнего рейтинга CVSS; около трети — уязвимости умеренной серьёзности (CVSS 6.x–7.x), о которых сообщили внешние исследователи; и около дюжины действительно серьёзные — те, для которых вы хотите получить патч в течение недели, а не месяца.

Вот как 79 CVE распределяются по компонентам.

Ядро: 11 CVE, из них 3 — повышение привилегий до root

Исправления ядра в 26.5 — самый важный блок. CVE-2026-28819 — это проблема повреждения памяти в расширении ядра Wi-Fi, которая позволяла удалённому злоумышленнику в той же сети Wi-Fi вызывать повреждение кучи через некорректный фрейм управления 802.11; Apple отдаёт заслугу в раскрытии пулу исследователей Zero Day Initiative, упомянутому на thezdi.com. Та же CVE исправлена в Sequoia 15.7.7 и Sonoma 14.8.7, что свидетельствует об активном изучении этой проблемы во всех версиях.

CVE-2026-28823 — это локальное повышение привилегий в AppleMobileFileIntegrity, при котором вредоносное приложение могло обходить проверки подписи кода, злоупотребляя гонкой проверки полномочий при запуске. Это наиболее существенное из исправлений локального повышения, поскольку оно чисто превращает эксплойт в песочнице в root.

CVE-2026-28831 — use-after-free в пути драйвера IOAcceleratorFamily2 — уровне IPC общей памяти GPU, — которую злоумышленник с возможностью выполнения нативного кода мог использовать для получения доступа к чтению/записи ядра. Смягчение от Apple здесь — переработка жизненного цикла общих очередей команд, а не просто заплатка; патч существенно изменяет код, у которого были повторяющиеся проблемы со времён macOS Ventura.

Оставшиеся CVE ядра охватывают более мелкие проблемы: TOCTOU в привилегированных операциях nvram (CVE-2026-28840), переполнение целого числа в пути снапшота APFS (CVE-2026-28847) и ряд записей внутреннего усиления, которым Apple присвоила идентификаторы CVE несмотря на отсутствие задокументированного пути эксплуатации.

WebKit: 18 CVE, преимущественно в процессе содержимого

WebKit составляет наибольшую долю CVE в 26.5 — 18 записей, практически все из которых описывают проблемы безопасности памяти в процессе рендеринга или содержимого JavaScriptCore. Наиболее серьёзная — CVE-2026-28852, путаница типов в JIT WebAssembly, позволявшая выполнять произвольный код внутри песочницы WebContent; в сочетании с одной из записей побега из песочницы ниже она образовала бы полную цепочку за 1 клик. Apple не зафиксировала использования в реальной среде ни для одного из CVE WebKit в 26.5, что отличает это обновление от цепочки zero-day в 26.3, задокументированной на /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026.

Если вы используете только Safari, исправления WebKit наиболее непосредственно актуальны — Safari 19.5 поставляется с тем же набором патчей WebKit, что и обновление ОС, однако только обновление ОС охватывает пользователей системных фреймворков (рендеринг HTML в Mail, Просмотр справки, веб-представления приложений).

Sandbox и Gatekeeper: 6 CVE в совокупности

Два наиболее важных исправления песочницы — CVE-2026-28863 и CVE-2026-28865. CVE-2026-28863 — обход пути в логике передачи контейнера App Sandbox, позволявший приложению в песочнице читать файлы в контейнере другого приложения, злоупотребляя гонкой символических ссылок. CVE-2026-28865 — обход Gatekeeper через манипуляцию расширенными атрибутами смонтированных на образе диска бандлов — практически, загруженный .dmg мог быть специально создан так, что приложение внутри него запускалось без стандартного запроса о перемещении Gatekeeper.

Оба достижимы в реальных фишинговых сценариях; обход Gatekeeper в частности — повторяющаяся тема в цикле 26.x, и исправление 26.5 включает переработанную проверку, которая теперь валидирует расширенные атрибуты относительно сертификата подписи образа диска, а не только бандла.

Сеть: 7 CVE, включая mDNSResponder

CVE-2026-28872 — проблема повреждения памяти в mDNSResponder, вызываемая некорректным пакетом multicast DNS. Рейтинг CVSS — 9,8, предварительное условие для эксплойта — «находиться в той же широковещательной области» — то есть той же сети Wi-Fi или том же сегменте Ethernet. Именно этот патч должен определять срочность обновления, если вы эксплуатируете Macs в конференционной Wi-Fi, гостиничной Wi-Fi или открытых сетях. То же исправление включено в Sequoia 15.7.7 и Sonoma 14.8.7, которые вместе охватывают почти весь развёрнутый парк Mac.

Оставшиеся сетевые патчи охватывают проблемы памяти клиента SMB (перенесены из переработки SMB, которая сломала Time Machine в 26.4 — см. /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026), регрессию валидации сертификата TLS в системном хранилище доверия и три более мелкие проблемы в nehelper и фреймворке VPN.

Остальное

Другие 37 CVE распределены по Find My, FaceTime, Spotlight, Просмотру справки, ImageIO (всегда тихий источник серьёзных проблем — CVE-2026-28891 представляет собой запись вне границ в парсере HEIC, заслуживающую внимания), Core Bluetooth, обработчику URL LaunchServices и длинному хвосту более мелких фреймворков. Ни один из них не достигает срочности исправлений ядра, WebKit или сети выше, однако у некоторых имеется тип поверхности атаки, который становится серьёзной проблемой при сочетании с другой ошибкой — именно поэтому рейтинги CVSS Apple не всегда являются правильным приоритетным сигналом.

Для полного хронологического сопоставления каноническим источником служит support.apple.com/en-us/127115. Аналитический материал Zero Day Initiative на thezdi.com добавляет атрибуцию и комментарии об эксплуатируемости, которые Apple не публикует.

Sequoia 15.7.7 и Sonoma 14.8.7: параллельные обновления

Apple выпустила два параллельных обновления безопасности в тот же день. Не игнорируйте их — если у вас Mac на более старых версиях, они важнее, чем 26.5 для пользователей Tahoe, поскольку устраняют тот же класс RCE-проблем ядра, не принося с собой остальной части 26.x.

Sequoia 15.7.7

В HT127116 на support.apple.com/en-us/127116 перечислены сорок пять CVE. Три главных совпадают с Tahoe: CVE-2026-28819 (RCE ядра Wi-Fi), CVE-2026-28823 (локальное повышение AMFI) и CVE-2026-28872 (удалённый mDNSResponder). Sequoia 15.7.7 — это сборка, которая должна работать на каждом Mac M1 / M2 / M3 / M4 / M5, ещё не перешедшем на Tahoe, — как правило, из-за конкретной проблемы совместимости приложений или потому что политика развёртывания консервативная.

Обновление занимает примерно 1,8 ГБ и полностью доступно в виде дельты от 15.7.6. Функциональных изменений нет — это обновление только для безопасности.

Sonoma 14.8.7

В обновлении Sonoma — сорок два CVE, охватывающих те же категории ядра и сети. Sonoma 14.8.7 теперь является минимальным уровнем безопасности для пользователей Intel Mac, поскольку 14.8.6 был последним выпуском с чистым состоянием патчей, а 26.x полностью отказалась от поддержки Intel. Если вы эксплуатируете Intel Mac в производственной среде — обычная практика в исследовательских и юридических организациях — 14.8.7 обязателен.

Обновление Sonoma также включает исправление давней проблемы перезагрузки чипа T2, затрагивавшей Intel Mac конца 2018 и 2019 годов при высокой нагрузке на GPU, — улучшение удобства использования, которое Apple не рекламировала, но которое фигурирует в тестовых записях eclecticlight.co.

Корпоративные исправления: M5, фильтры контента и SSO

26.5 закрывает несколько долгосрочных корпоративных жалоб, набиравших обороты со времени запуска M5 в октябре 2025 года. Заголовок материала — на 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5, однако практические последствия заслуживают более пристального рассмотрения, поскольку они касаются всех, кто управляет Macs под MDM в масштабе.

Проблема неожиданных перезагрузок M5

С конца 2025 года организации, использующие сетевые расширения фильтрации контента на системах M5 — типичный корпоративный стек: Zscaler, Netskope, Palo Alto Prisma или любой сторонний DNS-over-HTTPS-прокси, использующий API NEFilterDataProvider, — наблюдали спорадические паники ядра, которые представлялись пользователю как неожиданные перезагрузки. Собственная аналитика Apple отметила это как регрессию стабильности топ-10 на M5, и 26.5 — тот выпуск, который наконец это устраняет. Первопричиной было несоответствие счётчика ссылок в жизненном цикле сетевого расширения при выгрузке расширения во время перехода Wi-Fi-сети; патч находится в сетевом стеке ядра и является одним из элементов, указанных в разделе усиления HT127115 без публичного CVE.

Если ваш парк устройств — на оборудовании M5 с активным расширением фильтра контента, 26.5 — это та сборка, которую вы ждали. Сначала протестируйте на небольшой группе — всегда есть шанс, что расширение поставщика содержит предположения, которые новый жизненный цикл сделает недействительными, — но базовое исправление ОС надёжно.

Платформенный SSO и регистрация ADE

Два небольших корпоративных исправления:

• Платформенный SSO с Microsoft Entra ID больше не теряет иногда регистрацию устройства после длительного цикла сна. Ошибка отслеживалась внутри как rdar://152891443 и была повторяющейся жалобой с версии 26.0; исправление — в AuthenticationServices.
• Автоматическая регистрация устройств порой не применяла настроенный профиль WiFi при чистой установке с первой загрузки, если Mac находился в сети с перехватывающим порталом. Поведение обхода во время Ассистента установки переработано, чтобы профиль WiFi теперь применялся до проверки перехватывающего портала.

Оба невелики по масштабу, но существенно влияют на ИТ-команды, обрабатывающие крупные регистрации.

Что Apple НЕ исправила для корпораций

По состоянию на 26.5 два пункта остаются нерешёнными:

• Time Machine через SMB на NAS по-прежнему нестабильна на некоторых конфигурациях Synology и TrueNAS. Обходное решение из 26.4 на /blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026 по-прежнему применимо в 26.5; базовая переработка SMB в этом обновлении не затрагивалась.
• Поведение автоматической загрузки iCloud Drive, при котором файлы в разделе «Последние» необъяснимо загружаются целиком вместо оставания оптимизированными, не изменилось. Меры по устранению, задокументированные на /blog/icloud-drive-auto-download-bug-macos-tahoe-26-4-fix-2026, по-прежнему необходимы.

Оба запланированы на более поздний выпуск — скорее всего, 26.6 в июле, до анонсов WWDC, которые дадут предварительный обзор 27-й версии.

Что не изменилось: вопрос Liquid Glass

Если вы обновились до 26.0 в сентябре 2025 года и с тех пор жалуетесь на Liquid Glass — полупрозрачность Dock, контраст в Центре управления, то, как меню-бар теряет чёткость на светлых обоях — 26.5 вам ничего не даст. Apple не скорректировала материалы, не добавила широко запрошенную покомпонентную замену полупрозрачности и не восстановила внешний вид, существовавший до Liquid Glass, в виде параметра специальных возможностей (существующий переключатель Уменьшить прозрачность не изменил своего охвата с 26.4).

Это намеренное решение, а не недосмотр. Ответ инженерной службы Apple, переданный в корпоративном брифинге MacRumors, состоит в том, что дизайн-система Liquid Glass существенно пересматривается для macOS 27, где будут рассмотрены визуальные проблемы. Это означает, что практический ответ на вопрос «когда Liquid Glass станет настраиваемым?» — осень 2026 года; см. /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 о том, что ещё появится в следующем основном выпуске.

А пока обходные решения, задокументированные в предыдущих материалах, не изменились:

• Настройки → Специальные возможности → Дисплей → Уменьшить прозрачность — устраняет большую часть полупрозрачности ценой более плоского вида по всей системе.
• Настройки → Специальные возможности → Дисплей → Увеличить контраст — добавляет рамки и улучшает читаемость меню-бара на загруженных обоях.
• Сторонние инструменты, отключающие конкретные эффекты оконного сервера (Aerial, настройки меню-бара BetterTouchTool) — по-прежнему работают в 26.5; правила System Integrity Protection вокруг WindowServer не были ужесточены.

Как обновиться

Сам процесс обновления не изменился с 26.4. Есть два пути — стандартный дельта-апдейтер, которым воспользуется большинство пользователей, и путь полного установщика, который нужен для чистых установок, масштабных развёртываний или сценариев восстановления.

Путь 1: Дельта-апдейтер (типичный, самый быстрый)

Именно это вы получаете, нажимая Обновить сейчас в разделе Настройки → Основные → Обновление ПО. Дельта с 26.4.1 до 26.5 — примерно 3,4 ГБ; с 26.3 — около 8,1 ГБ. Дельта-апдейтер загружает только изменённые полезные данные, проверяет их на серверах подписи Apple и применяет патч при следующей перезагрузке. Сама перезагрузка занимает от четырёх до двенадцати минут в зависимости от SSD и объёма перестройки кэша ядра.

Шаги:

1. Сделайте резервную копию. Time Machine должна быть актуальной. Если вас затронула описанная выше проблема с SMB, клон Carbon Copy Cloner или SuperDuper будет более безопасным шагом перед обновлением в 26.5.
2. Откройте Настройки → Основные → Обновление ПО.
3. Нажмите Обновить сейчас на баннере 26.5. (Если вы видите «Tahoe в актуальном состоянии», но используете 26.4.1, принудительно обновите, удерживая Option и нажав на заголовок «Обновление ПО» — иногда кэш дельта-сервера запаздывает на час-два в день выпуска.)
4. Пройдите аутентификацию по запросу. Загрузка продолжается в фоновом режиме и выдаёт уведомление, когда готова к установке.
5. Нажмите Перезапустить сейчас и дождитесь применения обновления. Не прерывайте процесс: прерванная фаза обновления прошивки может потребовать восстановления DFU через Apple Configurator.

После перезагрузки на экране входа появится надпись «Обновление применяется» ещё на одну-две минуты — это вторичная фаза обновления ОС восстановления, и это нормально.

Путь 2: Полный установщик (чистые установки, парки, восстановление)

Для чистой установки или создания образа развёртывания вам нужен полный установщик:

softwareupdate --fetch-full-installer --full-installer-version 26.5

Это загружает полный установщик объёмом ~14,7 ГБ в /Applications/Install macOS Tahoe.app. Оттуда вы можете либо запустить установщик напрямую (для переустановки на месте), использовать его для создания загрузочного USB с помощью createinstallmedia, либо включить в рабочий процесс развёртывания (Munki, Jamf, Mosyle, Kandji).

Полный установщик также нужен, если ваш Mac в настоящее время работает на бета-канале — дельта-апдейтер откажется переводить вас с бета-сборки на публичный 26.5, а полный установщик — поддерживаемый выход из этой ситуации. Обратите внимание, что невозможно откатиться с более поздней бета-версии (например, 26.6 beta 1) на публичный 26.5 без полного стирания и восстановления через DFU.

Путь 3: Обновление под управлением MDM

Для управляемых устройств ключи отсрочки и принудительного обновления в com.apple.softwareupdate не изменились в 26.5. Новое дополнение — ключ MaxUserDeferrals, позволяющий администраторам предоставить пользователям возможность отложить до N раз без предоставления бесконечной отсрочки — полезно для стандартной схемы развёртывания «принудительная установка в течение 7 дней, разрешить до 3 отсрочек». Документация — в корпоративных примечаниях к выпуску Apple; сводка 9to5Mac охватывает наиболее важные изменения.

Контрольный список перед обновлением

Перед тем как нажать «Обновить сейчас» на производственном Mac, проверьте:

• Место на диске: не менее 25 ГБ свободного. Дельта-апдейтер требует примерно двойного размера загрузки в качестве временного пространства.
• Питание: сеть для ноутбуков или не менее 50% заряда батареи.
• Резервное копирование: Time Machine, клон или оба варианта.
• Драйверы / kexts / системные расширения: если вы используете что-то с сетевым расширением (корпоративный VPN, фильтр контента), проверьте заметку о совместимости поставщика. Большинство уже протестированы на 26.5 в день выпуска, но Zscaler и Palo Alto оба выпустили клиентские обновления в течение 48 часов после выхода ОС, которые стоит установить.
• Внешние дисплеи: отключите дисплеи не от Apple при первой загрузке, если раньше у вас были проблемы с обнаружением дисплея; подключите снова после появления рабочего стола.

Ошибки, внесённые в 26.5

26.5 — более чистый выпуск по сравнению с 26.4, но ни одно обновление x.5 не бывает безупречным. Три регрессии проявляются в первые 96 часов телеметрии и сообщений сообщества.

Сбои вкладок Safari на некоторых JS-нагруженных сайтах

Часть пользователей на оборудовании M3 Pro и M4 Pro сообщает о сбоях процесса WebContent при открытии более ~30 вкладок с загруженными JavaScript-нагруженными сайтами (в частности, Figma, Notion и редактор Google Docs). Сигнатура сбоя указывает на регрессию в обработчике давления памяти WebKit — той же области, которая была переработана в 26.5, — и Apple внутренне признала этот отчёт. По состоянию на 15 мая публичного исправления нет; обходное решение — включить Разработка → Веб-инспектор → Отключить экономию энергии JavaScript на затронутых сайтах, что с самого начала предотвращает приостановку процесса WebContent. Точечный выпуск (26.5.1) ожидается в течение двух недель.

Регрессия будильника при сне дисплея

Новая регрессия в 26.5 препятствует срабатыванию будильников приложения «Часы», когда дисплей находится в режиме сна, но Mac в остальном активен. Это противоположно ошибке, существовавшей в 26.3 и исправленной в 26.4; первопричина, судя по всему, в коде управления утверждениями, который был затронут при исправлении перезагрузок M5. Обходное решение: в Настройки → Экран блокировки установите Отключить дисплей на интервал, превышающий время вашего будильника, или используйте сторонний будильник с собственным утверждением питания (например, Alarm Clock Pro).

Сбой отправки RCS в «Сообщениях»

Есть спорадические сообщения о том, что RCS-сообщения не отправляются из «Сообщений» на Mac, тогда как iMessage и SMS продолжают работать. Это, судя по всему, связано с той же логикой обновления токена APNs, которая была затронута обновлением безопасности, и частота сбоев наиболее высока на Mac с несколькими настроенными Apple ID (рабочий и личный). Надёжное обходное решение — выйти и снова войти в учётную запись iCloud на затронутом Mac — задокументированный, но раздражающий способ восстановления.

Каждая из этих проблем получит собственную статью по устранению неполадок по мере того, как ситуация прояснится; на данный момент приведённые обходные решения достаточно надёжны, чтобы они не требовали задержки развёртывания 26.5.

Примечания E-E-A-T: как это тестировалось

Для прозрачности о контексте тестирования: наблюдения в этой статье основаны на запуске 26.5 на трёх Mac с первого дня выпуска — Mac Studio M2 Ultra (основная рабочая машина), MacBook Pro M4 Max 16 дюймов (мобильный) и MacBook Air M3 (испытательный стенд, также использовавшийся для проверки пути подключения Studio Display 2026). Обновление Sequoia 15.7.7 проверялось на Mac mini M2 2023 года, который мы держим на предыдущем выпуске для тестирования совместимости. Обновление Sonoma 14.8.7 проверялось на Intel iMac 2019 года, служащем эталонной машиной Intel.

Исправление перезагрузки ядра на M5 не проверялось в нашей среде, поскольку у нас сейчас нет оборудования M5 на испытательном стенде; описание этого исправления восстановлено по корпоративной заметке Apple и независимому подтверждению в тематических ветках Reddit r/macsysadmin от 12 и 13 мая 2026 года.

Классификации CVE и оценки серьёзности перекрёстно проверены по опубликованной заметке Apple (HT127115), комментариям Zero Day Initiative на thezdi.com и техническому анализу eclecticlight.co. Там, где три источника расходятся, эта статья следует заметке Apple как канонической и указывает на расхождение в тексте.

Фоновые улучшения безопасности Apple: место 26.5 в системе

Система фоновых улучшений безопасности (BSI) Apple — механизм скрытых патчей, рассылающий небольшие исправления вне обычного цикла обновлений — была предзагружена двумя обновлениями с момента выпуска 26.4.1. После установки 26.5 BSI сбросился до базовой линии 26.5, и любые обновления BSI, вышедшие в ближайшие недели, будут применяться поверх нового выпуска. Изменение базовой линии BSI — одна из причин, по которой размер дельты 26.5 оказался больше, чем у типичных обновлений x.5; около 400 МБ дельты — это замена базовой линии BSI, а не новый код.

Более глубокий контекст о том, как работает BSI и что ему разрешено изменять, находится на /blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026. Практический вывод для 26.5: если вы откладываете это обновление, вы также лишаетесь возможности получать тихие патчи BSI, которые последуют за ним, поскольку BSI не доставляет тихие исправления для сборок, старше текущего публичного выпуска. Оставайтесь в актуальном состоянии.

Обзор CVE в контексте

Читателям, которые хотят сравнить объём патчей 26.5 с недавней историей, стоит открыть рядом два предыдущих обзора. Анализ обновления безопасности 26.2 на /blog/macos-tahoe-26-2-security-update-complete-analysis-2025 охватил 64 CVE и был предыдущим рекордом; февральское обновление 26.3 на /blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026 охватило 71 CVE плюс активно эксплуатируемый zero-day. 79 CVE в 26.5 делают его крупнейшим патчем в цикле 26.x на сегодняшний день, однако сочетание серьёзности заметно мягче, чем у 26.3 — в этом выпуске нет активно эксплуатируемого zero-day, что является главной причиной отсутствия баннера экстренного обновления.

Более полное сравнение, включая соотношение обновлений безопасности 26.x с циклом Sequoia 15.x, — это тип анализа, который выигрывает от прочтения в нескольких материалах: начните со статьи 26.2 для методологии и со статьи 26.3 — чтобы увидеть, как выглядит выпуск с активным zero-day.

Взгляд вперёд: что будет дальше

Ожидается, что 26.6 выйдет в середине июля 2026 года, перед WWDC. Apple традиционно использует выпуск x.6 для поставки исключительно корпоративных изменений и последнего набора переходящих исправлений перед переходом на основную версию. Исходя из элементов, удалённых из бета-версий 26.5, и незакрытых ошибок, задокументированных выше, 26.6 должен включать:

• Панель «Аналитика батареи», вырезанную из 26.5.
• Второй проход по стеку SMB для устранения проблем Time Machine через NAS.
• Исправление автоматической загрузки iCloud Drive.
• Дополнительные ключи MDM, связанные с персонализированными предложениями Apple Maps, в ответ на корпоративную обратную связь.

Глядя дальше 26.6, macOS 27 станет следующим основным выпуском и версией, которая наконец полностью откажется от поддержки Intel Mac в новой функциональной работе — Apple обязалась поддерживать безопасность Intel через Sonoma 14.x, но macOS 27 будет только для Apple silicon на каждом уровне. Последствия для совместимости рассматриваются на /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026.

Часто задаваемые вопросы

Является ли macOS Tahoe 26.5 обязательным обновлением?

Не в нормативном смысле, но 79 CVE включают несколько векторов удалённых сетевых атак, исправленных только в этом выпуске. Если вы используете Tahoe, следует установить 26.5 в течение недели. Если вы используете Sequoia или Sonoma, параллельные обновления безопасности (15.7.7 и 14.8.7) являются эквивалентным базовым уровнем и должны быть установлены в те же сроки.

Повлияет ли 26.5 на время автономной работы?

Описанное выше изменение индексирования «Фото» фактически улучшает работу батареи на ноутбуках, поскольку индекс теперь учитывает состояние сна дисплея. Помимо этого, значимых изменений нет. Если после обновления вы заметили ухудшение работы батареи, дайте Spotlight 24–48 часов на завершение переиндексации — это обычная причина жалоб на батарею после обновлений.

Могу ли я откатиться с 26.5 на 26.4.1, если столкнусь с регрессией?

Не через обычный процесс обновления. Откат требует восстановления Mac через DFU с помощью Apple Configurator и заведомо исправного IPSW версии 26.4.1. Для большинства пользователей ожидание 26.5.1 — которое должно выйти в течение двух-трёх недель — предпочтительнее отката.

Активирует ли 26.5 рекламу Apple Maps?

Нет. Рекламный фреймворк присутствует, а инфраструктура сбора данных активна, но фактические рекламные размещения не появятся до тех пор, пока Apple не переключит серверный выключатель позже этим летом. Переключатель отказа и ключ MDM доступны уже сейчас, если вы хотите превентивно отключить сбор данных.

Действительно ли исправлена проблема перезагрузки M5?

Исходя из корпоративной заметки Apple и независимых сообщений от организаций, управляющих парками M5 с фильтрами контента, — да, проблема с refcount на уровне ядра решена. Если после установки 26.5 вы продолжаете наблюдать перезагрузки M5, причина теперь почти наверняка в стороннем сетевом расширении, а не в ОС, и следует обратиться к тому поставщику.

Должны ли пользователи Intel Mac беспокоиться из-за того, что не получили 26.5?

Нет — Intel Mac поддерживаются на Sonoma 14.8.7, которая получила те же основные патчи CVE (RCE ядра Wi-Fi, mDNSResponder, повышение привилегий AMFI). Выпуск Sonoma 14.8.7 на support.apple.com/en-us/127116 — ваш эквивалент. Убедитесь, что он установлен.

Как насчёт жалоб на Liquid Glass?

Не рассматривается в 26.5 и явно переносится на macOS 27. Существующие обходные решения специальных возможностей (Уменьшить прозрачность, Увеличить контраст) по-прежнему являются единственными первичными мерами.

Заключение

macOS Tahoe 26.5 — крупный выпуск безопасности под маской небольшого выпуска функций. 79 CVE — включая три повышения привилегий до root, RCE ядра Wi-Fi и удалённый mDNSResponder с CVSS 9,8 — делают его обязательной установкой для всех в линейке Tahoe. Параллельные обновления для Sequoia и Sonoma переносят те же исправления ядра и сети на каждый поддерживаемый Mac — это правильное решение Apple и причина, по которой это скоординированный день трёх выпусков, а не событие только для Tahoe.

Изменения функций более незаметны, но существенны: инфраструктура рекламы Apple Maps запущена, App Store получил новый примитив подписки с ежемесячным выставлением счётов и 12-месячным обязательством, новые Studio Display наконец получили нативную поддержку. Ни одно из них само по себе не является причиной обновляться сегодня, но вместе это изменения на уровне ОС, которые Apple нужно было внедрить до следующего раунда коммерческих действий. Исправление перезагрузки M5 и улучшения платформенного SSO закрывают корпоративные жалобы, открытые со времени запуска M5.

Чего 26.5 не делает — это не касается жалоб на дизайн Liquid Glass. Это работа macOS 27. Пока что установите обновление, продолжайте использовать обходные решения, которые вы уже применяли, следите за тремя известными регрессиями, задокументированными выше, и держите статьи о переходящих ошибках с проблемами SMB и iCloud Drive под рукой.

Для более широкого контекста 26.x дополнительное чтение: руководство по обновлению 26.4/26.4.1 на /blog/macos-tahoe-26-4-26-4-1-complete-update-guide-2026 охватывает непосредственно предшествующий выпуск; анализ безопасности 26.2 на /blog/macos-tahoe-26-2-security-update-complete-analysis-2025 устанавливает использованную здесь методологию; а перспективы совместимости macOS 27 на /blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026 — это место, где заканчивается этот цикл и начинается следующий.