Cập nhật iOS ngay để tránh rủi ro bảo mật

Apple vừa phát hành những bản cập nhật bảo mật quan trọng cho hầu hết các thiết bị của mình, bao gồm iPhone, iPad, Mac và Vision Pro. Các bản cập nhật này được triển khai để xử lý hai lỗ hổng bảo mật nghiêm trọng, đang bị kẻ xấu lợi dụng trong thực tế, gây ra mối đe dọa lớn cho người dùng.

Cập nhật bảo mật lần này không chỉ dành cho các thiết bị chạy hệ điều hành iOS 18 và iPadOS 18 mới nhất, mà còn bao gồm cả các phiên bản trước đó như iOS 17.7.2 và iPadOS 17.2.2 dành cho những thiết bị không thể nâng cấp lên iOS 18. Các máy Mac và Vision Pro cũng không nằm ngoài diện được bảo vệ với các bản nâng cho macOS và visionOS.

Apple giải thích rằng, mặc dù chỉ có hai lỗ hổng được khắc phục lần này, nhưng mức độ nghiêm trọng của chúng là rất lớn. Cả hai lỗ hổng đều liên quan đến các lỗ hổng trong các công cụ web như JavaScriptCore và WebKit, vốn là những thành phần quan trọng trong quá trình xử lý nội dung web trên các thiết bị của Apple. Cụ thể, lỗ hổng JavaScriptCore cho phép kẻ xấu thực thi mã tùy ý trên thiết bị, trong khi lỗ hổng WebKit có thể dẫn đến các cuộc tấn công cross-site scripting (XSS), cho phép kẻ tấn công điều khiển trình duyệt của người dùng.

Điều đáng chú ý là, hiện tại các lỗ hổng này chủ yếu ảnh hưởng đến các máy Mac sử dụng bộ vi xử lý Intel, và chưa có dấu hiệu cho thấy các thiết bị với chip M-series của Apple hay các thiết bị như iPhone, iPad, và Vision Pro bị ảnh hưởng. Tuy nhiên, Apple không thể loại trừ khả năng các thiết bị khác cũng có thể gặp nguy cơ từ các lỗ hổng này, vì vậy việc cập nhật bản nâng cấp bảo mật này là vô cùng quan trọng.

Để thực hiện cập nhật, người dùng chỉ cần vào mục Cài đặt trên iPhone hoặc iPad, chọn Cập nhật phần mềm, rồi tải về và cài đặt bản cập nhật mới nhất. Đối với máy Mac, người dùng cũng vào Cài đặt hệ thống và tìm phần Cập nhật phần mềm. Tương tự, Vision Pro cũng sẽ nhận bản cập nhật thông qua ứng dụng cài đặt tương tự như các thiết bị khác.

Apple nhấn mạnh rằng, mặc dù các lỗ hổng này có thể chưa ảnh hưởng trực tiếp đến nhiều người dùng, nhưng việc chủ động cập nhật phần mềm là một biện pháp bảo vệ thiết bị khỏi các mối đe dọa tiềm tàng trong tương lai.