Оновлення iOS 18.6.2 є критичним для безпеки мобільних пристроїв, оскільки воно усуває вразливість, яка вже використовувалася в цілеспрямованих атаках. Власникам пристроїв та IT-менеджерам, що керують парком мобільних пристроїв, слід негайно встановити це оновлення.
Випущене 20 серпня 2025 року оновлення виправляє помилку в компоненті ImageIO. Проблема виникала через некоректну обробку зображень, що дозволяло зловмисникам викликати пошкодження пам'яті при відкритті спеціально сформованого файлу. Apple офіційно підтвердила, що їм відомо про випадки експлуатації цієї вразливості в реальних атаках проти окремих осіб.
Рекомендації:
- Негайно оновіть усі пристрої до iOS 18.6.2.
- Уникайте відкриття зображень з невідомих або підозрілих джерел до встановлення оновлення.
- Для корпоративних середовищ використайте системи керування мобільними пристроями (MDM) для примусового розгортання оновлення.
Що це означає для бізнесу
Виявлення вразливості в компоненті ImageIO, яка вже використовується в реальних атаках, вимагає негайної реакції від IT-менеджерів. Пошкодження пам'яті через обробку зображень може призвести до повного контролю над мобільним пристроєм, що є критичним ризиком для корпоративної безпеки та конфіденційності даних.
Практичний крок: Негайно оновіть усі корпоративні пристрої до iOS 18.6.2. Зверніться до Softline для впровадження або налаштування систем керування мобільними пристроями (MDM), що дозволить централізовано та примусово розгортати критичні оновлення безпеки на всьому парку пристроїв.
Використані джерела
- support.apple.com (support.apple.com)