Gần đây, Apple đã phát hành bản cập nhật bảo mật khẩn cấp để vá hai lỗ hổng nghiêm trọng trong hệ thống của mình. Các lỗ hổng này, được đặt tên là CVE-2024-44308 và CVE-2024-44309, đã bị các hacker lợi dụng để tấn công vào các thiết bị Apple.
Những lỗ hổng này được phát hiện bởi Google’s Threat Analysis Group, một nhóm chuyên về an ninh mạng. Các hacker có thể lợi dụng hai lỗ hổng này để cài đặt mã độc vào thiết bị của bạn. Mã độc này có thể đánh cắp dữ liệu cá nhân, kiểm soát từ xa thiết bị hoặc thậm chí làm hỏng hệ thống.
Apple đã nhanh chóng phát hành bản cập nhật phần mềm để vá hai lỗ hổng này. Bản cập nhật này áp dụng cho các thiết bị như iPhone, iPad và máy Mac.
Nếu bạn đang sử dụng thiết bị Apple, đặc biệt là các dòng máy Mac sử dụng chip Intel, việc cập nhật phần mềm lên phiên bản mới nhất là vô cùng quan trọng. Điều này sẽ giúp bảo vệ thiết bị của bạn khỏi các cuộc tấn công mạng và đảm bảo an toàn cho dữ liệu cá nhân.
Các bản cập nhật có sẵn cho các thiết bị và hệ điều hành sau:
iOS 18.1.1 và iPadOS 18.1.1
Áp dụng cho:
- iPhone XS trở lên
- iPad Pro 13 inch
- iPad Pro 12,9 inch (thế hệ thứ 3 trở lên)
- iPad Pro 11 inch (thế hệ thứ 1 trở lên)
- iPad Air (thế hệ thứ 3 trở lên)
- iPad (thế hệ thứ 7 trở lên)
- iPad mini (thế hệ thứ 5 trở lên)
iOS 17.7.2 và iPadOS 17.7.2
Áp dụng cho:
- iPhone XS trở lên
- iPad Pro 13 inch
- iPad Pro 12,9 inch (thế hệ thứ 2 trở lên)
- iPad Pro 10,5 inch
- iPad Pro 11 inch (thế hệ thứ 1 trở lên)
- iPad Air (thế hệ thứ 3 trở lên)
- iPad (thế hệ thứ 6 trở lên)
- iPad mini (thế hệ thứ 5 trở lên)
macOS Sequoia 15.1.1
- Áp dụng cho: Máy Mac chạy macOS Sequoia
visionOS 2.1.1
- Áp dụng cho: Apple Vision Pro
Safari 18.1.1
- Áp dụng cho: Máy Mac chạy macOS Ventura và macOS Sonoma
Cho đến nay, Apple đã giải quyết tổng cộng 4 lỗi zero-day, bao gồm một lỗi (CVE-2024-27834) đã được công bố tại cuộc thi hack Pwn2Own Vancouver. 3 lỗi còn lại đã được vá vào tháng 1 và tháng 3 năm 2024.
Việc Apple vá hai lỗ hổng zero-day này là một động thái rất quan trọng để bảo vệ người dùng khỏi các cuộc tấn công mạng. Nếu bạn là người dùng Apple, hãy đảm bảo rằng thiết bị của mình đã được cập nhật lên phiên bản phần mềm mới nhất.