Apple phát hành bản vá cho lỗ hổng bảo mật tấn công từ xa ảnh hưởng đến hàng tỷ thiết bị của hãng

www.tuoitre.vn -   08/03/2021 08:00:00 309

Apple đã phát hành các bản vá lỗi dành cho iOS, macOS, watchOS và trình duyệt web Safari để giải quyết một lỗ hổng bảo mật có thể cho phép kẻ tấn công chạy mã tùy ý trên thiết bị thông qua nội dung web độc hại.

Apple phát hành bản vá cho lỗ hổng bảo mật tấn công từ xa ảnh hưởng đến hàng tỷ thiết bị của hãng

Được theo dõi là CVE-2021-1844, lỗ hổng được phát hiện và báo cáo cho công ty bởi Clément Lecigne thuộc Nhóm phân tích mối đe dọa của Google và Alison Huffman của Nghiên cứu lỗ hổng trình duyệt của Microsoft.

Theo ghi chú cập nhật do Apple đăng tải, lỗ hổng này bắt nguồn từ vấn đề hỏng bộ nhớ có thể dẫn đến việc thực thi mã tùy ý khi xử lý nội dung web được chế tạo đặc biệt. Công ty cho biết vấn đề đã được giải quyết bằng "quá trình xác nhận được cải thiện."

Bản cập nhật có sẵn cho các thiết bị chạy iOS 14.4, iPadOS 14.4, macOS Big Sur và watchOS 7.3.1 (Apple Watch Series 3 trở lên) và là bản cập nhật cho Safari dành cho MacBook chạy macOS Catalina và macOS Mojave.

Apple phát hành bản vá cho lỗ hổng bảo mật tấn công từ xa ảnh hưởng đến hàng tỷ thiết bị của hãng

Sự phát triển mới nhất đến từ bản vá cho ba lỗ hổng zero-day (CVE-2021-1782, CVE-2021-1870 và CVE-2021-1871) được phát hành vào tháng Giêng. Những điểm yếu cho phép kẻ tấn công nâng cao đặc quyền và thực thi mã từ xa, sau đó đã được nhóm đằng sau công cụ bẻ khóa "unc0ver" khai thác để mở khóa hầu hết mọi mẫu iPhone chạy 14.3.

Điều đáng chú ý là Huffman cũng đứng sau việc phát hiện ra lỗi zero-day được khai thác tích cực trong trình duyệt Chrome đã được Google giải quyết vào tuần trước. Nhưng không giống như lỗ hổng bảo mật của Chrome, không có bằng chứng nào cho thấy CVE-2021-1844 đang bị khai thác bởi các tin tặc độc hại.

Người dùng thiết bị Apple hoặc những người chạy phiên bản Chrome dễ bị tấn công nên cài đặt các bản cập nhật càng sớm càng tốt để giảm thiểu rủi ro liên quan đến lỗi.

Theo The Hacker News

TIN CÙNG CHUYÊN MỤC

Tấn công RDP trong khu vực Đông Nam Á tă...

30/06/2022 08:00:00 86
Khi đại dịch bùng nổ vào năm 2020, các doanh nghiệp trong khu vực Đông Nam Á muốn duy trì hoạt động ...

Muốn dùng Windows 11 buộc phải có tài kh...

29/06/2022 12:00:00 28
Windows Rufus hiện cho phép người dùng tải xuống và cài đặt Windows 11 mà không cần tạo tài khoản Mi...

Micrô của bạn có thực sự bị tắt tiếng tr...

28/06/2022 08:00:00 105
Chúng tôi trích dẫn một nghiên cứu thú vị về cách nút tắt tiếng thực sự hoạt động trong các dịch vụ ...

AMD bị hack và mất 450GB dữ liệu?

28/06/2022 12:00:00 30
Băng nhóm hacker tiết lộ rằng dữ liệu của AMD bao gồm các nghiên cứu và thông tin tài chính. Chúng s...

Kaspersky Safe Kids - có gì mới trong nă...

27/06/2022 08:00:00 95
Kaspersky đã phát hành phiên bản mới của ứng dụng kiểm soát của phụ huynh, Kaspersky Safe Kids. Đây ...

Google Hangouts sẽ đóng cửa, thay bằng G...

27/06/2022 12:00:00 10
Trong vài năm trở lại đây, Google đã liên tục đóng cửa các dịch vụ kém hiệu quả và hướng người dùng ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ