iOS 18.4.1和macOS Sequoia 15.4.1發布修復已被利用的漏洞
蘋果今天發布的iOS 18.4.1、iPadOS 18.4.1、 macOS Sequoia 15.4.1、tvOS 18.4.1 和visionOS 2.4.1 更新包含對兩個主要漏洞的修復,這意味著所有用戶都應該盡快安裝新軟體。蘋果公司表示,他們已獲悉這些漏洞可能已被廣泛利用,這些漏洞可能被用於「針對特定目標用戶的極其複雜的攻擊」。

其中一個問題影響CoreAudio,涉及惡意製作的音訊檔案。處理媒體檔案中的音訊串流可能會導致程式碼執行。蘋果已透過改進邊界檢查修復了記憶體損壞問題。
另一個漏洞影響了指標認證程式碼,具有任意讀寫權限的攻擊者可以繞過防止記憶體被篡改的指標認證功能。蘋果刪除了存在漏洞的程式碼,以防止漏洞被利用。
所有更新現已發布,主要集中在安全修復方面。 iOS 18.4.1 也解決了可能導致部分車輛無線CarPlay無法正常運作的問題。