 |
| Người dùng iPhone/iPad nên cập nhật hệ điều hành ngay lập tức để vá lỗ hổng. |
Cụ thể, Apple đã phát hành bản cập nhật hệ điều hành iOS/iPadOS 16.6.1 vào ngày 7/9 để vá hai lỗ hổng zero-day có thể cho phép kẻ xấu theo dõi iPhone.
Theo những nhà nghiên cứu bảo mật tại Citizen Lab thuộc Đại học Toronto, tất cả người dùng Apple nên cập nhật hệ điều hành mới ngay lập tức để vá lỗ hổng.
Theo đó, Citizen Lab tiến hành kiểm tra thiết bị của một cá nhân làm việc tại tổ chức xã hội Washington, thì phát hiện một lỗ hổng zero-click đã được khai thác ngoài thực tế, được dùng nhằm cung cấp phần mềm gián điệp Pegasus của NSO Group.
Lỗ hổng tấn công iPhone chạy hệ điều hành mới nhất (iOS/iPadOS 16.6) mà không cần tương tác gì từ nạn nhân. CVE-2023-41064, một trong hai lỗ hổng, khiến iPhone, iPad, Mac lẫn Apple Watch dễ bị tấn công hơn khi xử lý “một hình ảnh được tạo ra bằng một cách độc hại”.
Lỗ hổng CVE-2023-41061 nằm trong chức năng Wallet, phát sinh vấn đề bảo mật nếu như thiết bị nhận được “tệp đính kèm được tạo ra một cách độc hại”.
Trong cả hai trường hợp, Apple cho biết đã nhận được các báo cáo rằng lỗ hổng có thể đã được khai thác. Citizen Lab thông báo phát hiện trên cho Apple và hỗ trợ công ty điều tra.
Cập nhật phần mềm mới áp dụng cho thiết bị macOS Ventura, iOS, iPadOS và watchOS. Những bản vá có mặt trong cập nhật thường xuyên của các sản phẩm, không được dán nhãn là phản ứng an ninh khẩn cấp. Tính đến thời điểm này, công ty đã vá được 13 lỗ hổng zero-day trong năm 2023.
Kể từ khi được phát triển vào năm 2011, Pegasus được sử dụng trên toàn cầu để theo dõi các đối tượng. Trong những năm gần đây, nhà chức trách thế giới cố ngăn chặn phần mềm này.
Trên iPhone và iPad, người dùng hãy cập nhật hệ điều hành mới qua hình thức OTA bằng cách truy cập vào mục Settings > General > Software Update. watchOS 9.6.2 có thể tải về miễn phí thông qua ứng dụng Apple Watch trên iPhone. Trong khi đó, vào System Settings > Software Update để tải macOS Ventura 13.5.2 về.
| Bỏ túi ngay cách kiểm tra thông tin cá nhân có bị rò rỉ trên mạng hay không cực đơn giản Tình trạng lộ thông tin cá nhân của người dùng đang ngày càng trở nên phổ biến với nhiều nguyên nhân khác nhau. Để biết ... |
| Xung đột Nga-Ukraine: UAV Bober tấn công sân bay Pskov xuất phát từ đâu? Những loại máy bay không người lái có tầm hoạt động xa sẽ ngày càng được sử dụng nhiều trong cuộc xung đột, nhằm tấn ... |
| Huawei bất ngờ mở bán smartphone cao cấp hỗ trợ gọi điện vệ tinh Huawei vừa gây bất ngờ khi mở bán mẫu smartphone cao cấp Mate 60 Pro trên chợ điện tử. Theo như quảng cáo thì đây ... |
| Nhật Bản trở thành 'người chơi' mới nhất trong cuộc chạy đua chinh phục Mặt trăng Tập đoàn Mitsubishi Heavy Industries của Nhật Bản hôm 4/9 cho biết họ có kế hoạch phóng tên lửa H-IIA mang theo tàu đổ bộ ... |
| iPhone 15 Pro Max chuẩn bị cho ngày ra mắt Phiên bản iPhone 15 Pro Max sẽ được xuất xưởng trong tuần này với số lượng lớn để chuẩn bị cho ngày ra mắt sắp ... |
