Компания Apple представила обновления iOS 18.4.1 и iPadOS 18.4.1, содержащие важные исправления для безопасности устройств. Несмотря на небольшой объем изменений, они закрывают две опасные уязвимости, включая одну, использовавшуюся в атаках на пользователей.
Обновления доступны для моделей: iPhone XS и новее, iPad Pro 13 дюймов, iPad Pro 12.9 дюйма (с третьего поколения), iPad Pro 11 дюймов (с первого поколения), iPad Air (начиная с третьего поколения), а также для iPad седьмого поколения и новее, и iPad mini пятого поколения и выше.
Одной из критически важных уязвимостей является CVE-2025-31200, связанная с ошибками в обработке аудиопотока. Эта ошибка могла позволить злоумышленникам выполнить произвольный код на устройстве во время воспроизведения звука. Apple подтвердила, что уязвимость уже использовалась в реальных атаках, и разработала усовершенствованную проверку границ для её устранения.
Вторая уязвимость, CVE-2025-31201, позволяет обойти механизм Pointer Authentication, который защищает память устройства. Доступ к этой уязвимости мог привести к компрометации системы. Apple сообщила, что код, позволяющий злоумышленникам использовать эту уязвимость, был полностью удален в обновлении.
Установка обновлений iOS 18.4.1 и iPadOS 18.4.1 занимает всего несколько минут, но может предотвратить тяжелые последствия, включая потерю доступа к банковским приложениям и риск компрометации персональных данных. Для установки обновления пользователям рекомендуется открыть «Настройки», перейти в раздел «Основные», затем «Обновление ПО» и следовать инструкциям на экране.
Apple также выпустила macOS 15.4 накануне, что подтверждает общий подход компании к обеспечению безопасности и оптимизации своих устройств. Хотя обновления могут не содержать новых функций, их ключевая роль заключается в устранении уязвимостей, которые могут привести к серьезным угрозам для пользователей.