Apple phát hành bản cập nhật bảo mật vá hai lỗ hổng nghiêm trọng mới Zero-Day

Apple đã phát hành bản cập nhật bảo mật cho các nền tảng iOS, iPadOS và macOS để khắc phục hai lỗ hổng zero-day trước đây đã bị các kẻ đe dọa khai thác để xâm phạm thiết bị của họ.

Dưới đây là danh sách các lỗ hổng bảo mật

CVE-2022-32893 - Một lỗ hổng bảo mật ngoài giới hạn trong WebKit có thể dẫn đến việc thực thi mã tùy ý bằng cách xử lý nội dung web được chế tạo đặc biệt

CVE-2022-32894 - Một lỗ hổng bảo mật ngoài giới hạn trong Nhân của hệ điều hành có thể bị ứng dụng độc hại lạm dụng để thực thi mã tùy ý với các đặc quyền cao nhất

Apple cho biết họ đã giải quyết cả hai lỗ hổng bảo mật với việc kiểm tra giới hạn được cải thiện, thêm vào đó họ nhận thức được các lỗ hổng "có thể đã bị khai thác tích cực".

Công ty đã không tiết lộ bất kỳ thông tin bổ sung nào liên quan đến các cuộc tấn công này hoặc danh tính của các tác nhân đe dọa gây ra chúng, mặc dù có khả năng chúng đã bị lạm dụng như một phần của các cuộc xâm nhập có mục tiêu cao.

Cả hai lỗ hổng đều đã được vá lỗi trong iOS 15.6.1, iPadOS 15.6.1 và macOS Monterey 12.5.1. Các bản cập nhật iOS và iPadOS khả dụng cho iPhone 6s trở lên, iPad Pro (tất cả các kiểu máy), iPad Air 2 trở lên, iPad thế hệ thứ 5 trở lên, iPad mini 4 trở lên và iPod touch (thế hệ thứ 7).

Hãy kiểm tra phiên bản cập nhật ngay để bảo vệ thiết bị Apple của bạn khỏi các khai thác tích cực.

Hương