Mới đây, Apple đã tung ra một loạt bản cập nhật sửa lỗi và bảo mật quan trọng dành cho các thiết bị iPhone, iPad, Macbook và Vision Pro. Dù chưa có thông tin cụ thể về tất cả các lỗi được khắc phục, Apple đã xác nhận rằng iOS 18.3.2, macOS 15.3.2 và visionOS 2.3.2 đều bao gồm một bản vá bảo mật duy nhất.
- iOS 18.4 beta 1: Tất tần tật những tính năng mới và thay đổi
- Apple phát hành iOS 18.3.1 và iPadOS 18.3.1 để sửa các lỗi bảo mật quan trọng
- Đã có bản cập nhật iOS 18.4 Public Beta: Hỗ trợ Siri tiếng Việt
Theo thông tin trên trang hỗ trợ bảo mật của Apple, bản cập nhật lần này tập trung khắc phục một lỗi nghiêm trọng liên quan đến WebKit, ảnh hưởng đến nhiều nền tảng bao gồm iOS, iPadOS, macOS và visionOS.
Chi tiết về lỗ hổng WebKit:
- Ảnh hưởng: Nội dung web được tạo độc hại có thể phá vỡ cơ chế bảo vệ Web Content sandbox.
- Tình trạng khai thác: Lỗi này từng được Apple khắc phục trong bản cập nhật iOS 17.2 vào năm 2023. Tuy nhiên, Apple phát hiện rằng cần một bản vá bổ sung để tăng cường bảo mật.
- Giải pháp: Apple đã cải thiện cơ chế kiểm tra để ngăn chặn hành vi ghi dữ liệu ngoài vùng nhớ hợp lệ (out-of-bounds write), đảm bảo không cho phép thực thi các hành động trái phép.
Apple thừa nhận rằng trước iOS 17.2, lỗ hổng này có thể đã bị khai thác trong các cuộc tấn công có chủ đích nhắm vào một số cá nhân cụ thể. Tuy nhiên, hãng khẳng định không có bằng chứng cho thấy nó đã bị khai thác sau khi iOS 17.2 ra mắt.
Hiện tại, Apple chưa công bố thêm bất kỳ thay đổi nào khác trong iOS 18.3.2 ngoài bản sửa lỗi bảo mật này. Đừng quên theo dõi Phong Vũ Tech News để cập nhật những tin tức mới nhất về công nghệ bạn nhé!
