Trước ngày iOS 16 chính thức ra mắt, Apple hôm nay đã vội vàng tung các bản cập nhật nhỏ cho macOS, iOS và iPadOS vá các lỗ hổng bảo mật mà công ty cho biết "có thể đã bị khai thác tích cực".
- Apple vá lỗ hổng Zero-day thứ 8 được khai thác tích cực trên iPhone và Mac
- Apple phát hành iOS 14.8 và macOS 11.6 để vá lỗ hổng bảo mật nghiêm trọng
- Cách cập nhật iOS 15.6.1 mới nhất
- Apple phát hành iOS 13.4, macOS 10.15.4, watchOS 6.2, và tvOS 13.4
- Apple tung bản cập nhật iOS 13.1 và iPadOS
Theo Apple, các bản cập nhật macOS 12.5.1, iOS 15.6.1 và iPadOS 15.6.1 là các bản cập nhật bảo mật bắt buộc và người dùng nên cài đặt càng sớm càng tốt để vá các lỗ hổ bảo mật quan trọng.
Apple tung các bản cập nhật macOS, iOS và iPadOS vá lỗi được "khai thác tích cực"
Điểm chung của 3 bản cập nhật này là đều khắc phục một tập hợp các lỗ hổng bảo mật. Một trong số đó được gắn thẻ và đánh dấu là CVE ID CVE-2022-32894, là lỗ hổng cấp kernel có thể cho phép các ứng dụng trái phép "thực thi mã tùy ý với các đặc quyền của kernel".
- Tìm hiểu: Lỗ hổng bảo mật là gì?
Lỗ hổng bảo mật khác được đánh dấu là CVE ID CVE-2022-32893, là lỗ hổng WebKit cho phép thực thi mã tùy ý thông qua "nội dung web độc hại được tạo". Apple sử dụng WebKit trong các ứng dụng của hãng, điển hình như trình duyệt Safari, thậm chí ngay cả ứng dụng Mail cũng sử dụng WebViews để kết xuất và hiển thị nội dung.
Các lỗ hổng bảo mật tồn tại trong các mã cơ bản mà Apple sử dụng rộng rãi, do đó rất có thể các phiên bản macOS trước đây, chẳng hạn như macOS Catalina và Big Sur cũng có thể dễ bị tấn công. Tuy nhiên công ty vẫn chưa phát hành bất kỳ bản vá lỗi nào cho các phiên bản cũ hơn này.
Ghi chú phát hành các bản cập nhật không đề cập bất kỳ bản sửa lỗi hay tính năng nào khác. Người dùng được khuyến cáo cập nhật và cài đặt các bản cập nhật macOS 12.5.1, iOS 15.6.1 và iPadOS 15.6.1 càng sớm càng tốt.
https://9mobi.vn/apple-tung-cac-ban-cap-nhat-macos-ios-va-ipados-va-loi-duoc-khai-thac-tich-cuc-30506n.aspx