רוב משתמשי אפל חושבים על iOS 26 ברגע זה, וזה הגיוני, מכיוון שזה הצעצוע החדש והמרגש שמגיע למכשירים ברחבי העולם.
עם זאת, בזמן שאתה מחכה, אתה בהחלט לא צריך לדלג על ה- iOS 18.6 שפורסם לאחרונה, מכיוון שהוא מתייחס בסך הכל 24 פגמי אבטחה קריטיים החיוניים לשמירה על הטלפון שלך ובטוח, כמפורט באתר התמיכה של אפל.
אם אתה תחת הרושם שאתה יכול להתעלם מגרסת ה- iOS הזו עד לשחרור הגדול, הגיע הזמן לשקול מחדש את העמדה הזו ולעדכן את הטלפון שלך.
iOS 18.6 – מהם תיקוני האבטחה?
חלק מתיקוני האבטחה הללו הם מינוריים, בעוד שאחרים משמעותיים הרבה יותר.
כך או כך, כולם כדאי להוריד את iOS 18.6 למכשיר שלך. פגיעות קבועה אחת עשויה לאפשר לאפליקציה לגשת לנתונים רגישים למשתמש. אחר יכול לגרום לקריאה של קוד סיסמה בקול רם על ידי VoiceOver. יש אפילו פוטנציאל לזייף בר כתובות – דברים מפחידים.
להלן הרשימה המלאה של פגיעויות טלאים, המערכות מושפעות וקוד ה- CVE:
- ניתן לקרוא את קוד הסיסמה בקול רם על ידי קריינות בנגישות (CVE-2025-31229)
- אינדיקטורים לפרטיות לגישה למיקרופון או במצלמה עשויים להיות לא מוצגים כראוי בנגישות (CVE-2025-43217)
- ניתוח קובץ עשוי להוביל לסיום אפליקציות בלתי צפוי ב- AFCLIP (CVE-2025-43186)
- משתמש שאינו ממוסגר עשוי להיות מסוגל לשנות את הגדרות הרשת המוגבלות ב- CFNetwork (CVE-2025-43223)
- עיבוד קובץ שמע מעוצב בזדון עשוי להוביל לשחיתות זיכרון ב- Coreaudio (CVE-2025-43277)
- עיבוד קובץ מדיה מעוצב בזדון עשוי להוביל לסיום אפליקציות בלתי צפוי או זיכרון תהליכים מושחתים בקורמדיה (CVE-2025-43210)
- אפליקציה עשויה להיות מסוגלת לגשת לנתונים רגישים למשתמש בהפעלת Coremedia (CVE-2025-43230)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל להתרסקות ספארי בלתי צפויה ב- ICU (CVE-2025-43209)
- עיבוד תמונה מעוצבת בזדון עלול לגרום לחשיפת זיכרון התהליכים ב- Imageio (CVE-2025-43226)
- עיבוד קובץ עשוי להוביל לשחיתות זיכרון ב- Libnetcore (CVE-2025-43202)
- עיבוד קובץ עשוי להוביל לשחיתות זיכרון ב- LIBXML2 (CVE-2025-7425)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל לשחיתות זיכרון ב- LiBXSLT (CVE-2025-7424)
- תוכן מרחוק עשוי להיות נטען גם כאשר ההגדרה 'טען תמונות מרחוק' כבוי בטיוטות דואר (CVE-2025-31276)
- עיבוד מרקם מעוצב בזדון עשוי להוביל לסיום אפליקציות בלתי צפוי במתכת (CVE-2025-43234)
- עיבוד קובץ מדיה מעוצב בזדון עשוי להוביל לסיום אפליקציות בלתי צפוי או זיכרון תהליכים מושחתים בדגם קלט/O (CVE-2025-43224 ו- CVE-2025-43221)
- עיבוד קובץ מעוצב בזדון עשוי להוביל לסיום אפליקציות בלתי צפוי בדגם קלט/פלט (CVE-2025-31281)
- ביקור באתר זדוני עשוי להוביל לזיוף של סרגל כתובות ב- WebKit (CVE-2025-43228)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי לחשוף מידע על משתמשים רגיש ב- WebKit (CVE-2025-43227)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל לשחיתות זיכרון ב- WebKit (CVE-2025-31278, CVE-2025-31277 ו- CVE-2025-31273)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל להתרסקות ספארי בלתי צפויה ב- WebKit (CVE-2025-43214, CVE-2025-43213 ו- CVE-2025-43212)
- עיבוד תוכן אינטרנט עשוי להוביל לשלילת שירות ב- WebKit (CVE-2025-43211)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי לחשוף מצבים פנימיים של האפליקציה ב- WebKit (CVE-2025-43265)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל להתרסקות ספארי בלתי צפויה ב- WebKit (CVE-2025-43216)
- עיבוד תוכן אינטרנט מעוצב בזדון עשוי להוביל להתרסקות ספארי בלתי צפויה ב- WebKit (CVE-2025-6558)
יש כמה בעיות רציניות המפורטות לעיל, ובהתחשב בכמה קל לעדכן את הטלפון שלך לגרסה האחרונה של iOS, כדאי בהחלט לקחת קצת זמן כדי להבטיח שאתה מוגן מפני כל הנושאים המפורטים לעיל.
