يشتمل iOS 18.3.2 على تحسينات كبيرة لمنع الإجراءات غير المصرح بها ، مع التركيز بشكل أساسي على ثغرة أمنية حاسمة في WebKit و Safari لتشغيل المحرك وغيرها من المتصفحات على أجهزة iOS. فيما يلي التحسينات الرئيسية التي تم إجراؤها:
1. إصلاح الضعف WebKit: يتناول التحديث ثغرة أمنية ليوم الصفر المحددة على أنها CVE-2025-24201. سمح هذا العيب بمحتوى الويب المصمم ضارًا للهروب من صندوق رمل محتوى الويب ، مما قد يمكّن المهاجمين من الوصول إلى معلومات حساسة أو تثبيت البرامج الضارة على الجهاز [1] [2] [3]. تم وصف الثغرة الأمنية على أنها مشكلة في الكتابة خارج الحدود ، والتي تم إصلاحها مع اختبارات محسنة لمنع الإجراءات غير المصرح بها [2] [3].
2. الإصلاح التكميلي للهجمات السابقة: يعد التحديث بمثابة حل إضافي لهجوم تم تخفيفه في البداية في iOS 17.2. اعترفت Apple بأن هذه الضعف قد تم استغلالها في هجمات متطورة للغاية تستهدف أفراد معينين باستخدام إصدارات iOS القديمة [1] [4] [6].
3. اختبارات الأمان المحسّنة: من خلال تنفيذ الشيكات المحسنة ، عززت Apple أمان صندوق رمل محتوى الويب. يمنع هذا التحسين المحتوى الضار من الهروب من صندوق الرمل وتنفيذ الإجراءات غير المصرح بها على الجهاز ، وبالتالي حماية بيانات المستخدم وسلامة النظام [2] [3].
4. الإلحاح والتوصية: بالنظر إلى أن هذه الضعف تم استغلالها بالفعل في هجمات العالم الحقيقي ، توصي Apple بشدة أن يقوم المستخدمون بتحديث أجهزتهم إلى iOS 18.3.2 في أقرب وقت ممكن للحماية من التهديدات المحتملة [1] [3]. يؤكد هذا الإلحاح على أهمية الحفاظ على تحديث الأجهزة مع أحدث تصحيحات الأمان للحماية من نقاط الضعف المعروفة والناشئة [7].
بشكل عام ، يوفر iOS 18.3.2 تحسينات أمان حاسمة لحماية المستخدمين من التهديدات الإلكترونية المتطورة ، مع التأكيد على الحاجة إلى تحديثات البرامج في الوقت المناسب للحفاظ على أمان الجهاز.
الاستشهادات:
[1] https://www.forbes.com/sites/kateoflahertyuk/2025/03/12/ios-1832-tupdate-now-warning-issued-to-all-iphone-users/
[2]
[3 "
[4] https://appleinsider.com/articles/25/03/11/dont-waitt-to-update-ios-1832-fixes-an-acely-exploited-issue
[5] https://www.simplymac.com/apps/apple-releases-safari-18-3-1
[6] https://www.phonearena.com/news/apple-patches-iphone-security-flaw-with-ios-8.3.2-while-releise-ios-18.4-beta-3_id168416
[7]
[8] https://support.apple.com/en-us/121161
[9]
[10]
[11] https://securityonline.info/cve-2025-24201-apple-issues-patches-patches-for-activaly-exploited-zero-day-vulnerability/
[12] https://www.cnet.com/tech/services-and-software/download-ios-18-3-2-right-to-to-patch-this-security-issue/