אל תחכה לעדכן: iOS 18.4.1 כתובת שתי פגיעויות מנוצלות באופן פעיל

THEiOS 18.4.1עדכון מכיל תיקוני אבטחה לפגיעויות שעלולות לשמש בהתקפות מתוחכמות. הנה הסיבה שכדאי לעדכן.

ביום רביעי, יותר משבועיים אחריההשקהשל iOS 18.4, אפלמְשׁוּחרָרiOS 18.4.1. אם כי העדכון עצמו יחסית מינורי, עם רק אCarplayלתקן וללא תכונות חדשות, התוכנה כוללת שני תיקוני אבטחה משמעותיים.

באופן ספציפי, iOS 18.4.1 מתייחס לבעיה של Coreaudio שהאפשר ביצוע קוד זדוני על ידי עיבוד קובץ מדיה. אפל התייחסה לבעיית השחיתות בזיכרון על ידי יישום בדיקת גבולות משופרים ונתנה לפגיעות את הייעוד CVE-2025-31200.

THEאייפוןMaker גם פתר נושא RPAC עם iOS 18.4.1,רשום כCVE-2025-31201. קוד פגיע הוסר ממערכת ההפעלה, מה שהפך אותו כך שתוקפים עם גישה לקריאה וכתיבה שרירותית כבר לא יכולים לעקוף אימות מצביע.

לשתי הפגיעויות הללו, אפל אומרת שהיא מודעת לדיווחים כי יתכן שהם שימשו בהתקפות "מתוחכמות ביותר" נגד אנשים ממוקדים עלiOSו למרות שהניצולים שעברו תועלת כעת השפיעו רק על אנשים נבחרים, אפל ממליצה כי כל משתמשי ה- iOS יתקנו את עדכון iOS 18.4.1.

חשוב לשמור על מערכת ההפעלה שלך עדכניות. האחרון של אפלתיקוני אבטחהודא שלשחקנים רעים יש תקופה הרבה יותר קשה להשיג את נתוני המשתמש הפרטיים שלך, במקרים מסוימיםאפילו טלאיםניצולים פעילים בשימוש פעיל, כפי שקרה בעדכון ה- iOS 18.4.1 של יום רביעי.