Apple phát hành bản vá khẩn cấp lỗ hổng zero-day trên iPhone, Mac

Để đọc báo cập nhập các thông tin hữu ích trên điện thoại di động ở nơi không có mạng Wifi, quý khách hãy đăng ký 4g vina để có cho mình những ưu đãi data tốc độ cao từ nhà mạng Vinaphone. Tránh trường hợp bị hết ngắt kết nối mạng khi đang lướt wed nhé.

Một cuộc tấn công thành công cho phép đối tượng đe dọa thực thi mã độc hại tùy ý trên các thiết bị chạy các phiên bản dễ bị tổn thương của iOS, macOS và tvOS sau khi mở một trang web độc hại.

“Xử lý nội dung web độc hại có thể dẫn đến thực thi mã tùy ý”, Apple nói hôm nay. Apple nhận thấy có báo cáo rằng vấn đề này có thể đã bị khai thác.”

Công ty chưa quy kết việc phát hiện ra lỗ hổng này cho một nhà nghiên cứu bảo mật. Mặc dù công ty tiết lộ rằng họ nhận thức được các cuộc khai thác, họ đã không đưa ra thêm chi tiết nào về các cuộc tấn công này.

Apple đã phát hành các bản cập nhật bảo mật vào thứ Hai để giải quyết lỗ hổng zero-day đầu tiên trong năm nay đang được khai thác chủ động trong tự nhiên. 

Vấn đề này, được theo dõi là CVE-2024-23222, là một loại lỗi mã hóa có thể bị tin tặc khai thác để thực thi mã tùy ý khi xử lý nội dung web độc hại. Đại gia công nghệ nói rằng vấn đề đã được khắc phục với việc thử nghiệm tốt hơn.

Nói chung, các lỗ hổng kiểu nhầm lẫn có thể được vũ khí hóa để truy cập bộ nhớ ngoài giới hạn hoặc gây ra sự cố và thực thi mã tùy ý. 

Apple thừa nhận trong một tuyên bố ngắn gọn rằng họ “nhận thấy có báo cáo rằng vấn đề này có thể đã bị khai thác”, nhưng không chia sẻ bất kỳ chi tiết nào khác về bản chất của các cuộc tấn công hoặc các chủ thể đe dọa khai thác lỗ hổng.

Apple đã giải quyết CVE-2024-23222 với các kiểm tra được cải thiện trong iOS 16.7.5 và phiên bản sau đó, iPadOS 16.7.5 và phiên bản sau đó, macOS Monterey 12.7.3 và phiên bản sau đó, và trên tvOS 17.3 và phiên bản sau đó.

Các bản cập nhật có sẵn cho các thiết bị và hệ điều hành sau :

iOS 17.3 và iPadOS 17.3 – iPhone 8 hoặc sau

iOS 16.7.5 và iPadOS 16.7.5 – iPhone 8, iPhone 8 Plus, iPhone 

macOS Sonoma 14.3 – trên các Mac chạy macOS Sonoma

macOS Ventura 13.6.4 – trên các Mac chạy macOS Ventura  

macOS Monterey 12.7.3 – trên các Mac chạy macOS Monterey

tvOS 17.3 – Apple TV HD và Apple TV 4K (tất cả các model)

Safari 17.3 – Mac, chạy macOS Monterey và macOS Ventura

Sự việc này đánh dấu lỗ hổng zero-day được vá chủ động bởi Apple trong năm nay. Năm ngoái, nhà sản xuất iPhone giải quyết 20 lỗ hổng zero-day được sử dụng trong các cuộc tấn công thực tế.

Ngoài ra, Apple cũng đã cung cấp các bản vá cho CVE-2023-42916 và CVE-2023-42917 – các bản vá được phát hành vào tháng 12/2023 – cho các thiết bị cũ hơn.

iOS 15.8.1 và iPadOS 15.8.1 – iPhone 6s (tất cả các model), iPhone 7 (tất cả các model), iPhone SE (thế hệ 1), iPad Air 2, iPad mini (thế hệ 4) và iPod Touch (thế hệ 7) 

Tiết lộ này cũng theo sau các báo cáo rằng các cơ quan Trung Quốc tiết lộ rằng họ đã sử dụng một lỗ hổng đã biết trước đó trong chức năng AirDrop của Apple để giúp cơ quan thực thi pháp luật xác định người gửi nội dung không phù hợp bằng công nghệ dựa trên bảng cầu vồng. Điểm yếu đã bị khai thác.

Hiện tại nhà mạng Vinaphone đã triển khai rất nhiều gói 4g vina để mang đến cho quý khách nhiều lựa chọn đa dạng. Trong đó, triển khai riêng biệt cho và thuê bao EZCom. Giờ đây, cùng vnvinaphone.vn tìm hiểu chi tiết các gói cước hot nhất hiện nay nhé.

Link xem chi tiết cách đăng ký 4g vina: https://vnvinaphone.vn/4g-vina