Компания Apple выпустила iOS 18.3.2 и iPadOS 18.3.2 — внеплановое обновление, направленное на устранение уязвимости в системе безопасности и повышение общей безопасности iPhone и iPad. Обновление доступно для iPhone XS и более поздних моделей, а также для различных моделей iPad.

Обновление устраняет уязвимость CVE-2025-24201, которая может позволить вредоносному веб-контенту обойти «песочницу» веб-контента. Эта песочница предназначена для предотвращения доступа вредоносных веб-сайтов к конфиденциальным данным или нанесения вреда системе устройства. Эксплуатация этой уязвимости может привести к краже данных, установке вредоносного ПО или другим опасным действиям.

Apple подтвердила сообщения об использовании данной уязвимости в целевых атаках на конкретных пользователей на iOS версий, предшествующих iOS 17.2. Компания внедрила улучшенные проверки для предотвращения несанкционированных действий.

Пользователям рекомендуется установить обновление, перейдя в Настройки > Общие > Обновление ПО на своих устройствах.