Apple выпустила обновления iOS 18.4.1 и iPadOS 18.4.1, которые, хотя и выглядят небольшими, являются крайне важными для безопасности устройств. Обновления поддерживаются моделями начиная с iPhone XS, iPad Pro 13 дюймов и 12,9 дюймов третьего поколения, iPad Pro 11 дюймов первого поколения, iPad Air третьего поколения, iPad седьмого поколения и iPad mini пятого поколения.
Эти обновления защищают устройства от атаки, которая может произойти при обработке аудиопотока, что в результате может привести к выполнению кода. Было выявлено, что данная уязвимость уже эксплуатировалась в сложных атаках на отдельных пользователей iOS. Для ее устранения Apple применила метод проверки границ, защищающий данные от неправильного размещения и перегрузки файлов.
Уязвимость CVE-2025-31200 была обнаружена и заявлена совместными усилиями Google и Apple. Она затрагивает те же модели устройств, что и новое обновление.
Еще одна уязвимость — CVE-2025-31201 — позволяет злоумышленнику обойти механизм аутентификации указателей, который защищает от атак с повреждением памяти. Это может привести к выполнению произвольного кода, что представляет серьезную угрозу.
Apple уже получила информацию о том, что эта уязвимость использовалась в сложных атаках на отдельных пользователей iOS. Удалив уязвимый код, компания смогла усилить безопасность в последних версиях iOS и iPadOS. Чтобы установить обновление, нужно перейти в «Настройки» > «Основные» > «Обновление ПО» и следовать указаниям.
Процесс обновления занимает всего несколько минут, но может уберечь вас от злоумышленников, пытающихся получить доступ к вашим финансовым приложениям и опустошить счета.
