Lưu trữ — US — techcrunch
Apple xác nhận lỗ hổng zero-day bị khai thác nhắm vào 'các cá nhân cụ thể' sử dụng iOS
Apple đã phát hành bản cập nhật phần mềm để sửa hai lỗ hổng zero-day bị tấn công vào người dùng iOS. Các lỗ hổng này, liên quan đến các cuộc tấn công phức tạp có thể có nguồn gốc từ các nhà hoạt động quốc gia, không được Apple biết đến trước khi được phát hiện. Một lỗ hổng ảnh hưởng đến CoreAudio, cho phép thực thi mã độc hại, trong khi lỗ hổng khác cho phép bypass các tính năng bảo mật. Cập nhật đã được thực hiện cho các sản phẩm Apple khác nhau, bao gồm iPhone, iPad và macOS.
Điểm chính
- Apple đã phát hành cập nhật cho macOS và iOS để vá hai lỗ hổng bảo mật quan trọng. Các lỗ hổng này là zero days, có nghĩa là chúng đã bị tấn công trước khi Apple biết về chúng. Các cuộc tấn công này rất phức tạp và có thể liên quan đến các tổ chức được hậu thuẫn bởi chính phủ. Một lỗi trong CoreAudio có thể thực thi mã độc hại thông qua các tập tin phương tiện độc hại. Lỗ hổng thứ hai cho phép bypass xác thực con trỏ, dễ dàng khai thác hơn. Các cập nhật bao gồm macOS 15.4.1 và iOS 18.4.1 trên nhiều thiết bị khác nhau.
Vì sao quan trọng
- Tăng cường nhận thức về an ninh mạng và phản ứng do sự gia tăng của các mối đe dọa mạng được chính phủ hậu thuẫn trong những năm gần đây.
- Lo ngại gia tăng về quyền riêng tư và an ninh trong công nghệ di động khi có nhiều thiết bị kết nối với nhau.
- Thảo luận về các hệ lụy của các lỗ hổng zero-day và tầm quan trọng của các biện pháp bảo mật phần mềm vững chãi.
Các lỗ hổng zero-day gần đây trên iOS nhấn mạnh vấn đề nghiêm trọng về lỗ hổng trong phần mềm di động, cần thiết phải cập nhật ngay và tăng cường biện pháp bảo mật trong ngành công nghệ để bảo vệ khỏi các mối đe dọa mạng phức tạp.