iOS 18.3.2 включає значні вдосконалення для запобігання несанкціонованих дій, в першу чергу зосереджуючись на критичній вразливості безпеки в Webkit, сафарі, що живить двигун та інших браузерах на пристроях iOS. Ось ключові вдосконалення:
1. Виправлення вразливості WebKit: Оновлення стосується вразливості нульової дня, визначеної як CVE-2012-24201. Цей недолік дозволив зловмисно створений веб -контент, щоб уникнути веб -вмісту пісочниці, потенційно дозволяючи зловмисникам отримати доступ до конфіденційної інформації або встановлювати зловмисне програмне забезпечення на пристрої [1] [2] [3]. Вразливість була описана як питання запису поза межами, що було виправлено вдосконаленими чеками для запобігання несанкціонованих дій [2] [3].
2. Додаткове виправлення попередніх атак: Оновлення служить додатковим виправленням нападу, яка спочатку була пом'якшена в iOS 17.2. Apple визнала, що ця вразливість може бути використана в надзвичайно складних атаках, спрямованих на конкретних людей, використовуючи старі версії iOS [1] [4] [6].
3. Покращені перевірки безпеки: впроваджуючи вдосконалені чеки, Apple посилила безпеку пісочниці веб -вмісту. Це вдосконалення запобігає зловмисному вмісту втечу з пісочниці та виконання несанкціонованих дій на пристрої, тим самим захищаючи дані користувачів та цілісність системи [2] [3].
4. Термінованість та рекомендація: Враховуючи, що ця вразливість вже використовувалася під час нападів у реальному світі, Apple настійно рекомендує користувачам оновити свої пристрої до iOS 18.3.2 якнайшвидше, щоб захистити від потенційних загроз [1] [3] [6]. Ця актуальність підкреслює важливість підтримки пристроїв актуальними з останніми патчами безпеки для захисту як від відомих, так і від нових вразливих місць [7].
В цілому, iOS 18.3.2 забезпечує вирішальне підвищення безпеки для захисту користувачів від складних кіберзагроз, підкреслюючи необхідність своєчасних оновлень програмного забезпечення для підтримки безпеки пристроїв.
Цитати:
[1] https://www.forbes.com/sites/kateoflahertyuk/2025/03/12/ios-1832-update-now-warning-iscued-to-all-iphone-users/
[2] https://www.securityweek.com/apple-ships-ios-18-3-2-to-fix-already-exploited-webkit-flaw/
[3] https://arstechnica.com/security/2025/03/apple-patches-0-day-exploited-in-extremely-sophisticated-attack/
[4] https://appleinsider.com/articles/25/03/11/dont-wait-to-update-ios-1832-fixes-an-axply-exploited-issue
[5] https://www.simplymac.com/apps/apple-relases-safari-18-1-1
[6] https://www.phonearena.com/news/apple-patches-iphone-security-flaw-with-ios-18.3.2-hile-relising-ios-18.4-beta-3_id168416
[7] https://thecyberexpress.com/latest-apple-security-update/
[8] https://support.apple.com/en-us/121161
[9] https://9to5mac.com/2025/03/11/this-is-the-one-security-fix-added-in-ios-18-3-and-more/
[10] https://www.macrumors.com/2025/03/11/ios-18-3-2-security-fixes/
[.
[12] https://www.cnet.com/tech/services-and-software/download-ios-18-3-2-right-now-to-patch-this-security-issue/