1743582941
2025-04-02 08:22:00
AppleのIOS 18.4アップデートには、60の多額のリストを修正するため、更新する警告も付属しています…より多くのセキュリティの脆弱性、その一部は深刻です。
Apple iPhone
更新、4月。 02、2025：最初に公開されたこのストーリーには、現在、IOS 18.4の欠陥に関する追加の専門家分析、バグの修正に関する情報、Appleが発行した他の更新に関する詳細が含まれています。
Appleは、多くのクールな新しいiPhone機能とともに、iOS 18.4を発行しました。しかし、iOS 18.4の更新には、62のセキュリティ脆弱性の多額のリストを修正しているため、更新する警告が伴います。その一部は深刻です。
Appleは、iOS 18.4で固定されているものについて多くの詳細を提供していません。攻撃者が詳細を保持する前に、iPhoneをできるだけ更新する時間を人々に提供します。修正の中で、iOS 18.4アップグレードパッチは、WebKitのいくつかの重要なバグ、Safariブラウザを支えるエンジン、およびiPhoneオペレーティングシステムの中心にあるカーネルです。
AppleのiOS 18.4は、CVE-2025-30432と追跡されているように追跡されたiPhoneカーネルの問題をパッチします。これにより、悪意のあるアプリがロックされたデバイスでパスコードエントリを試み、4つの障害後に時間遅延のエスカレートを引き起こすことができます。
CVE-2025-24208として追跡されるWebKitのバグは、攻撃者が悪意のあるスクリプトを信頼できるWebサイトに注入するクロスサイトスクリプトの危険にさらされる可能性があります。 Appleは、悪意のあるiframeをロードします サポートページ。
iOS 18.4パッチは、Appleの緊急iPhoneの更新18.3.2の1か月以内に登場します。これは、実際の攻撃で既に使用されている欠陥を修正しました。
iOS 18.4で押しつぶされたバグを分解しました
iOS 18.4に固定されたかなりの数の脆弱性がWebKitにありました。これは、攻撃者がWebベースのコンテンツをダウンロードして提示するフレームワークの活用に焦点を合わせ続けていることを示しています、とJamfのシニアセキュリティ戦略マネージャーであるAdam Boyntonは言います。
もう1つの重要なiOS 18.4の修正はカーネルにあります。これは、iPhoneでのすべてのオペレーティングシステム操作とハードウェアインタラクションを管理するため、「重要」です、とBoynton氏は言います。彼は、iOS 18.4で固定されたバグは心配していると指摘しています。なぜなら、「攻撃者がデバイスがロックされているにもかかわらずパスコードエントリを試みることを可能にするからです」と指摘しています。
iOS 18.4アップデートは、Appleのコアメディアの脆弱性にも対応しています。このフレームワークは、メディアの処理に一般的に使用され、幅広いアプリのセットをサポートし、メモリ内のデータキューを管理しています、とBoynton氏は言います。 「これらの脆弱性をターゲットにすることにより、攻撃者はプロセスメモリを破壊し、機密情報にアクセスできます」と彼は警告します。
ありがたいことに、IOS 18.4に修正された公的に活用された脆弱性はないように思われます、とFeatureSpaceのアプリケーションセキュリティ責任者であるSean Wright氏は言います。 「かなりの数の修正がありますが、それらが対処されているのを見るのは良いことです」と彼は言います。
一部の人々は、最近Appleが発行されているセキュリティ修正の数に警戒する可能性があります。しかし、ライトはこれが良いことだと言います。 「脆弱性はソフトウェアの一部です。重要な部分は、それらがタイムリーに対処されていることです。Appleは立派な仕事をしたと思います」と彼は言います。
Wrightは、iOS 18.4でパッチを当てた脆弱性の一部が、連鎖したときにユーザーに影響を与える可能性があることを指摘しています。しかし、彼は、これらは「非常にターゲットを絞った攻撃」で使用する必要があると言います。
Appleは、これらの脆弱性が実際の攻撃で悪用されている事例については言及していませんが、CVEは現在公開されています、とBoynton氏は言います。 「攻撃者は、まだ更新されていないデバイスをターゲットにする可能性が高いため、iOS 18.4をダウンロードすることはすべてのユーザーにとって不可欠です。」
研究者は、iOS 18.4でデフォルトで有効になっている新しい設定について警告する問題
iOS 18.4のリリースの直後、セキュリティ研究者は、デフォルトで新しいiPhone設定が有効になっていることに気付きました。
「AppleのiOS 18.4は、Improad Locationの精度と呼ばれるシステムロケーションサービスに新しいオプションを導入しました。デフォルトで有効になっています」 書いた X、以前はTwitter。
以下で見つけることができます：設定>プライバシーとセキュリティ>ロケーションサービス>システムサービス。
「このオプションは、近くのWi-Fiネットワークとセルタワーのより正確なGPS座標を提供することにより、Assisted GPS（AGPS）ネットワークを強化するように見えます」とMyskは書いています。 「AppleおよびGoogleデバイスは、GPS信号が弱い領域のAGPSデータベースに依存しています。」
iOS 18.4の機能はすべてのユーザーには当てはまりませんが、iPhoneをチェックして自分の場合があるかどうかを確認することは理にかなっています。
一方、それは存在しています 報告されています IOS 18.4では、デフォルトでApple Intelligenceがデフォルトで有効になっていること。どちらの場合も、iOS 18.4をダウンロードしたら、設定にアクセスして、それらを使用したくない場合は、これらの機能をオフにすることをお勧めします。
今すぐApple Intelligenceをオフにするには、設定> Apple IntelligenceとSiriに移動し、Apple Intelligenceを切り替えます。
iOS 18.4のバグ修正
iOS 18.4アップデートには、迷惑なiPhoneバグのためのいくつかの修正も伴います。 iOS 18.4によると ノートをリリースします、これらには、Apple Intelligenceに関するいくつかの問題が含まれます。
別の解決された問題は、通知をスクロールすると、それらが一時的にちらつき、崩壊する可能性があるという問題です。一方、Appleの音声アシスタントSiriで解決された問題には、英語以外の言語では、Siriの提案が正常に完了できない可能性がある問題が含まれています。
AppleはiPados 17.7.6、iOS 16.7.11、およびiOS 15.8.4を発行します
iOS 18.4に加えて、Appleは古いデバイスのiPados 17.7.6を発行しました。iPadPro12.9インチの第2世代、iPad Pro 10.5インチ、iPad 6th Generationを発行しました。このアップデートでは、多くの欠陥が修正されます。最も注目すべきは、CVE-2025-24085として追跡される、悪意のあるアプリケーションが特権を高めることができるCoremediaの問題です。 「Appleは、この問題がiOS 17.2の前にiOSのバージョンに対して積極的に悪用された可能性があるという報告を認識しています」とiPhoneメーカーは警告しています。
一方、iPhone 8、iPhone 8 Plus、iPhone X、iPad 5th Generation、iPad Pro 9.7インチ、iPad Pro 12.9インチ第1世代のiOS 16.7.11は、実際の攻撃で使用される2つの問題を修正します。
最後に、AppleはiOS 15.8.4の非常に古いデバイスで同じバグを押しつぶしました。
Appleがリリースしたその他の更新
IOS 18.4と古いiPhoneとiPadの更新と並んで、AppleはMacos VenturaおよびMacos SonomaのSafari 18.4、Macos Sequoia 15.2以降のXcode 16.3、Macos Sequoia 15.4、Macos Sonoma 14.7.5、およびMacos Ventura 13.7.5をリリースしました。また、複合現実ヘッドセットのためにTVOS 18.4とVisionos 2.4を発行しました。
今すぐiOS 18.4に更新する必要がある理由
AppleのiOS 18.4は60を超える問題を修正しました。これは、最近のiPhoneメーカーから見たパッチの最大のリストの1つです。 「このような数のセキュリティ修正により、ユーザーはデバイスをiOS 18.4に更新することを強くお勧めします」とボイントンは言います。
実際、iOS 18.4とそれと一緒に発行された他のアップグレードには、iPhoneの重要なセキュリティ更新が含まれています。その一部は実際の攻撃で使用されています。 ESETのグローバルサイバーセキュリティアドバイザーであるジェイクムーアは、次のように述べています。
彼は、すべてのユーザーがiOS 18.4の更新をインストールすることを推奨しています。
同意します。 AppleのiOS 18.4には、パッチされた欠陥の長いリストが含まれているため、今すぐ適用することをお勧めします。 iPhoneを安全に保つために、[設定]>[一般>ソフトウェア]更新>[iOS 18.4をダウンロードしてインストール]に移動します。
#iOS #すべてのiPhoneユーザーに発行された警告が発行されました