Apple vừa vá hai lỗ hổng bảo mật, hãy nhanh tay cập nhật phiên bản mới!
Nếu bạn dùng iPhone, iPad, Mac hoặc Vision Pro, thì hãy nâng cấp phiên bản mới ngay. Apple vừa tung ra các bản cập nhật bảo mật mới cho cả bốn thiết bị: iOS 18.1.1 và iPadOS 18.1.1, macOS 15.1.1 và visionOS 2.1.1. Ngay cả các thiết bị đời cũ hơn không thể chạy phần mềm iOS 18 và iPadOS 18 mới nhất của Apple cũng nhận được bản nâng cấp iOS 17.7.2 và iPadOS 17.2.2.
Tại sao lại gấp như vậy, khi có quá nhiều bản cập nhật bảo mật khác nhau được tung ra cùng một lúc? Tất cả các bản cập nhật đều vá hai lỗ hổng bảo mật cụ thể. Nghe có vẻ như một danh sách ngắn, đặc biệt khi so sánh với hơn 75 bản vá có trong iOS 18.1 và macOS 15.1. Tuy nhiên, điểm khác biệt ở đây là các bản cập nhật mới này sẽ sửa chữa các lỗ hổng bảo mật được biết.
Lỗ hổng đầu tiên – CVE-2024-44308, là sự cố với JavaScriptCore: Bằng cách đọc nội dung web đen, bạn vô tình cho phép kẻ xấu thực thi mã tùy ý trên thiết bị của mình. Về cơ bản, kẻ xấu có thể chạy mã của riêng của họ trên iPhone, iPad, Mac hoặc Vision Pro của bạn.
Lỗ hổng thứ hai – CVE-2024-44309, là sự cố WebKit, cũng bị ảnh hưởng bởi nội dung web đen. Tuy nhiên, thay vì dẫn đến việc thực thi mã tùy ý, nội dung web đen này tạo ra một cuộc tấn công tập lệnh chéo trang, cho phép kẻ xấu chạy mã của chúng trong trình duyệt của bạn, thay vì toàn bộ thiết bị.
Tính đến thời điểm phát hành các bản cập nhật bảo mật này, Apple cho biết các khai thác chỉ ảnh hưởng đến máy Mac chạy chip Intel, tức là công ty không hề biết về bất kỳ khai thác nào ảnh hưởng đến máy Mac dòng M của họ, cũng như bất kỳ iPhone, iPad hoặc Vision Pro nào.
Tuy nhiên, vì các bản cập nhật bảo mật này có sẵn cho rất nhiều thiết bị Apple khác nhau, nên điều này cho thấy những lỗ hổng có thể bị khai thác trên nhiều thiết bị hơn là chỉ máy Mac chạy Intel. Vì vậy, nếu bạn có iPhone hoặc iPad chạy iOS 17.7.2 trở lên, máy Mac có thể chạy macOS Sequoia hoặc Vision Pro, bạn cần cập nhật ngay lập tức.
Làm sao để cập nhật thiết bị Apple?
Bất kể thiết bị Apple nào, việc cài đặt bản cập nhật mới đều theo cùng một cách. Đầu tiên, hãy mở Cài Đặt (Settings hoặc System Settings trên macOS), sau đó đi tới General > Cập Nhật Phần Mềm (Software Update). Tại đây, cho phép hệ thống tìm kiếm bản cập nhật mới. Khi bản cập nhật xuất hiện, làm theo hướng dẫn trên màn hình để tải xuống và cài đặt.
