Apple vá lỗ hổng nghiêm trọng đang bị tấn công, người dùng cần cập nhật iPhone ngay lập tức!

Nếu bạn đang sử dụng iPhone, iPad hay máy Mac, hãy kiểm tra và cài đặt bản cập nhật phần mềm mới nhất càng sớm càng tốt. Apple vừa phát hành đồng loạt iOS 18.4.1, iPadOS 18.4.1, macOS Sequoia 15.4.1, cùng với các bản cập nhật cho tvOS (18.4.1) và visionOS (2.4.1), tập trung chủ yếu vào việc vá các lỗ hổng bảo mật nguy hiểm.

Trong ghi chú bảo mật, Apple cho biết họ "nhận thức được các báo cáo rằng những lỗ hổng này có thể đã bị khai thác tích cực trong thực tế". Công ty mô tả thêm rằng các lỗ hổng này tiềm ẩn khả năng bị lợi dụng trong một "cuộc tấn công cực kỳ tinh vi nhắm vào các cá nhân cụ thể." Lời cảnh báo trực tiếp từ Apple cho thấy mức độ nghiêm trọng của vấn đề và nhấn mạnh sự cấp thiết của việc cập nhật thiết bị ngay lập tức.

Bản cập nhật này khắc phục hai lỗ hổng bảo mật nghiêm trọng:

- Lỗi trong hệ thống xử lý âm thanh: Kẻ xấu có thể tạo ra một tệp âm thanh đặc biệt để lợi dụng lỗ hổng, từ đó tấn công thiết bị. Apple đã gia cố lại phần kiểm tra dữ liệu để ngăn chặn nguy cơ này.

- Lỗi liên quan đến cơ chế bảo vệ bộ nhớ: Lỗ hổng này có thể bị khai thác bởi kẻ tấn công có quyền truy cập sâu vào hệ thống, giúp họ vượt qua một lớp bảo mật quan trọng. Apple đã loại bỏ đoạn mã dễ bị khai thác để tăng cường an toàn cho thiết bị.

Ngoài hai bản vá bảo mật quan trọng, iOS 18.4.1 còn khắc phục sự cố khiến một số xe không thể sử dụng tính năng CarPlay không dây.

Apple khuyến cáo tất cả người dùng nên cài đặt các bản cập nhật này càng sớm càng tốt để bảo vệ thiết bị của mình khỏi các mối đe dọa tiềm ẩn đang bị khai thác. Bạn có thể kiểm tra và cài đặt bản cập nhật bằng cách vào Cài đặt > Cài đặt chung > Cập nhật phần mềm.

Việc Apple phải phát hành các bản vá khẩn cấp cho những lỗ hổng đang bị khai thác tích cực một lần nữa cho thấy cuộc chiến không ngừng nghỉ giữa các nhà sản xuất thiết bị và giới tội phạm mạng. Hành động cập nhật phần mềm kịp thời của người dùng chính là tuyến phòng thủ quan trọng nhất để đảm bảo an toàn cho dữ liệu và thiết bị cá nhân.

Theo MacRumors