苹果告急修复两个已被使用的iOS毛病，用于针对特定目的的复杂攻击

苹果公司已发布iOS 18.4.1和iPadOS 18.4.1更新，修复两个被用于针对特定iPhone用户实验高度定向、复杂攻击的关键零日毛病。
这两个毛病存在于CoreAudio和RPAC组件中，攻击者可使用它们在受影响装备上实验恣意代码或绕过安全掩护机制。
两个正被生动使用的零日毛病

CoreAudio毛病

第一个毛病编号为CVE-2025-31200，存在于负责iOS和iPadOS装备音频处置惩罚的CoreAudio框架中。
苹果公司体现，处置惩罚恶意构造的媒体文件大概触发内存破坏题目，终极导致代码实验。
"处置惩罚恶意构造媒体文件中的音频流大概导致代码实验。苹果已收到陈诉，该毛病大概已被用于针对iOS特定用户的极其复杂的攻击。"
苹果与谷歌威胁分析小组相助确认，该毛病已被用于针对部门iOS用户的高级攻击。
RPAC毛病

第二个毛病CVE-2025-31201影响RPAC（面向返回编程攻击防护）安全机制，该机制旨在防范毛病使用。
该毛病大概使具备恣意读写本领的攻击者绕过指针认证（Pointer Authentication）功能，该功能可防止代码被窜改。
"具备恣意读写本领的攻击者大概绕过指针认证。苹果已收到陈诉，该毛病大概已被用于针对iOS特定用户的极其复杂的攻击。"苹果体现。
苹果指出，该毛病在同一针对性攻击活动中被使用，如今已通过移除易受攻击代码得到缓解。
受影响装备及修复步调

• iPhone XS及后续机型
  
• iPad Pro 13英寸
  
• iPad Pro 13.9英寸（第三代及后续机型）
  
• iPad Pro 11英寸（第一代及后续机型）
  
• iPad Air（第三代及后续机型）
  
• iPad（第七代及后续机型）
  
• iPad mini（第五代及后续机型）
  

针对性攻击凸显威胁升级

固然苹果未披露攻击具体细节，但将其形貌为"极其复杂"且针对特定个人，暗示大概是国家支持或资源富足的威胁举动者所为。
此类使用未知毛病的零日攻击因复杂性和高本钱，通常被用于特工活动或针对性网络攻击。
苹果夸大其政策是在补丁可用前不披露安全题目。
该公司于2025年4月16日发布的安全更新分析中提供了毛病和受影响装备的具体信息。用户可访问苹果产物安全页面获取更多安全实践信息。
怎样更新体系

要安装iOS 18.4.1或iPadOS 18.4.1，请前往装备上的设置 > 通用 > 软件更新。苹果剧烈发起全部符合条件的用户尽快更新，确保免受这些毛病影响。

年度毛病态势

这两个毛病使得苹果本年必要修复的零日毛病总数到达五个。此前在1月、2月和3月各发现一个零日毛病。在不到四个月的时间里，苹果已靠近其2024年整年六个零日毛病的总数（包罗"三角丈量办法"中使用的两个著名毛病）。当前威胁环境对代码错误容忍度极低，攻击者会使用任何渺小的编码失误发起攻击。