Lưu trữ — US — techcrunch
Apple khắc phục lỗ hổng bảo mật nghiêm trọng trong 'cuộc tấn công cực kỳ tinh vi'
Apple đã vá một lỗ hổng zero-day trong WebKit mà có thể đã bị khai thác trong một cuộc tấn công phức tạp chống lại các cá nhân được nhắm đến. Lỗ hổng này cho phép hacker thoát khỏi các biện pháp bảo vệ của sandbox của WebKit. Bản vá đã được triển khai cho Mac, iPhone, iPad, Safari, và tai nghe Vision Pro, ảnh hưởng đến các thiết bị chạy phần mềm trước iOS 17.2. Apple không tiết lộ thông tin về những kẻ tấn công hay mục tiêu của họ.
Điểm chính
- Apple đã phát hành các bản vá bảo mật cho một lỗi zero-day trong WebKit.
- Lỗi này cho phép hacker thoát khỏi WebKit sandbox, tiềm ẩn nguy cơ mất dữ liệu người dùng.
- Bản vá đã được phân phối cho nhiều thiết bị bao gồm Mac, iPhone, iPad và tai nghe Vision Pro.
- Lỗ hổng này ảnh hưởng đến các thiết bị chạy phần mềm cũ hơn iOS 17.2.
- Trước đó, Apple đã sử dụng ngôn ngữ tương tự cho một lỗ hổng khác vào tháng 2, cho thấy mức độ nguy hiểm đối với một số người dùng cụ thể.
Vì sao quan trọng
- Sự cố về an ninh mạng đang tăng lên, với sự tập trung ngày càng cao vào các lỗ hổng của ứng dụng di động và web. Đến năm 2025, xu hướng cho thấy sự tăng cường vào mô hình bảo mật Zero Trust, khiến việc cập nhật phần mềm định kỳ trở nên quan trọng trong việc giảm thiểu các vũ khí tấn công như vậy. Việc sử dụng ngôn ngữ tấn công mạng tinh vi của các công ty làm nổi bật tính chất tiến triển của các mối đe dọa trong hệ sinh thái công nghệ.
Tinh thần chủ động của Apple trong việc vá lỗ hổng phản ánh sự quan trọng cấp thiết của an ninh mạng trong bối cảnh bị đe dọa bởi các cuộc tấn công ngày càng phức tạp, nhấn mạnh việc cần cẩn thận và thường xuyên cập nhật phần mềm.