IOS 18.5: Apple закрыла дыры в FaceTime, Safari, macOS и других систем
Компания Apple выпустила обновление iOS 18.5, а также ряд дополнительных патчей для iPadOS, macOS и других операционных систем.
Пользователям рекомендуется незамедлительно установить обновление, поскольку оно устраняет множество серьёзных уязвимостей. Злоумышленники могли использовать вредоносные мультимедийные файлы, которые запускались с правами привилегированного приложения при открытии изображений, видео или веб-страниц.
В обновлении iOS 18.5 были устранены критические проблемы в компонентах AppleJPEG и CoreMedia. Также были решены уязвимости в CoreAudio, CoreGraphics и ImageIO, которые могли привести к утечке данных или сбоям в работе приложений.
Кроме того, в iOS 18.5 исправлено девять уязвимостей в WebKit. Некоторые из них позволяли злоумышленным веб-сайтам запускать код на устройстве пользователя или вызывать сбои в работе Safari.
FaceTime снова оказался в центре внимания
В обновлении iOS 18.5 был устранён дефект в функционале кнопки «выключить микрофон» в приложении FaceTime. Ранее звук мог продолжать передаваться даже после отключения микрофона.
Также были проведены внутренние улучшения системы. Apple усилила защиту ядра от двух уязвимостей, связанных с повреждением памяти, и устранила критическую ошибку в библиотеке libexpat (CVE-2024-8176), которая потенциально могла повлиять на множество программных проектов.
Среди других значимых исправлений:
уязвимость в модуле Baseband (CVE-2025-31214), позволяющая перехватывать сетевой трафик на новых моделях iPhone 16; уязвимость повышения привилегий в сервисе mDNSResponder (CVE-2025-31222);проблема в приложении Notes, которая могла привести к утечке данных даже при использовании экрана блокировки; уязвимости в компонентах FrontBoard, iCloud Document Sharing и Mail Addressing.
Apple не располагает информацией о случаях использования данных уязвимостей в реальных кибератаках, однако рекомендуется установить обновления для обеспечения максимальной безопасности.
Обновления доступны для следующих устройств:
iOS 18.5 — для моделей iPhone, начиная с iPhone XS.iPadOS — для моделей iPad Pro 2018 года и новее, iPad Air 3, iPad 7, iPad mini 5 и более поздних моделей.Также были выпущены обновления для macOS Sequoia, Sonoma, Ventura, WatchOS, tvOS и visionOS.
Рекомендуется не откладывать установку обновлений для обеспечения безопасности ваших устройств.