Cập Nhật Bảo Mật Khẩn Cấp Từ Apple

Khắc phục 02 lỗ hổng Zero-day đang bị khai thác trong thực tế

Ngày 08/04, Apple đã chính thức phát hành các bản cập nhật bảo mật quan trọng cho các hệ điều hành iOS, iPadOS, macOS và trình duyệt Safari. Đợt cập nhật này nhằm vá hai lỗ hổng nghiêm trọng mà theo báo cáo đã bị các tin tặc khai thác để tấn công người dùng.

Chi tiết kỹ thuật

CVE-2023-28205

Mô tả: Lỗi use-after-free trong bộ máy trình duyệt WebKit.
Nguy cơ: Tin tặc có thể thực thi mã độc tùy ý khi người dùng truy cập vào các nội dung web được dàn dựng đặc biệt.

CVE-2023-28206

Mô tả: Lỗi ghi ngoài giới hạn (out-of-bounds write) trong IOSurfaceAccelerator.
Nguy cơ: Cho phép ứng dụng độc hại thực thi mã với quyền nhân (kernel) cao nhất, chiếm toàn quyền kiểm soát thiết bị.

Apple cho biết họ đã khắc phục CVE-2023-28205 bằng cách cải thiện quản lý bộ nhớ và xử lý CVE-2023-28206 thông qua việc xác thực đầu vào tốt hơn. Để đảm bảo an toàn, các thông tin chi tiết về kỹ thuật tấn công hiện chưa được tiết lộ nhằm ngăn chặn diện rộng các đối tượng khác khai thác.

🛡️ Lời khuyên từ chuyên gia TMGS

Người dùng đang sử dụng các thiết bị của Apple được khuyến cáo:

CẬP NHẬT THIẾT BỊ LÊN PHIÊN BẢN MỚI NHẤT NGAY LẬP TỨC

(Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm)

Doanh nghiệp cần đánh giá an toàn thiết bị đầu cuối?

Tư vấn bảo mật Endpoint

Apple vá lỗ hổng trong iOS, iPadOS, macOS và Safari