[Romano]

Vừa qua, Apple đã chính thức phát hành bản cập nhật bảo mật cho iPhone, iPad, MacBook… để vá hơn 50 lỗ hổng, công ty cũng khuyến cáo người dùng iPhone nên cập nhật iOS 17.2 ngay lập tức.
iOS 17.2 khắc phục 12 lỗ hổng bảo mật

Theo Apple, bản cập nhật iOS 17.2, iPadOS 17.2 giúp khắc phục 12 lỗ hổng bảo mật, bao gồm AVEVideoEncode, ExtensionKit, Find My, ImageIO, Kernel, Safari Private Browsing và WebKit. Trong khi đó, bản cập nhật macOS 14.2 đã giải quyết 39 lỗ hổng, trong đó có sáu lỗi ảnh hưởng đến thư viện ncurses.

Đáng chú ý, lỗ hổng CVE-2023-45866 cho phép kẻ tấn công thực hiện thao tác nhấn phím bằng cách giả mạo bàn phím. Lỗ hổng này đã được tiết lộ bởi nhà nghiên cứu bảo mật Marc Newlin (SkySafe) vào tuần trước.

Apple cho biết lỗ hổng kể trên hiện đã được khắc phục trong iOS 17.2, iPadOS 17.2 và macOS Sonoma 14.2.Bên cạnh đó, gã khổng lồ công nghệ cũng đã phát hành trình duyệt Safari 17.2, sửa hai lỗi WebKit - CVE-2023-42890 và CVE-2023-42883, cho phép tin tặc thực thi mã tùy ý và từ chối dịch vụ (DoS). Bản cập nhật hiện đã có sẵn cho người dùng macOS.

Ngoài việc giải quyết các lỗ hổng bảo mật, iOS 17.2 và iPadOS 17.2 còn được tích hợp một tính năng bảo mật mới - Contact Key Verification (xác minh khóa liên hệ), đảm bảo quyền riêng tư của các cuộc trò chuyện iMessage.

Đối với các mẫu iPhone, iPad cũ, Apple cũng phát hành phiên bản iOS 16.7.3 và iPadOS 16.7.3 để giải quyết 8 lỗi bảo mật, hai trong số đó liên quan đến WebKit (CVE-2023-42916 và CVE-2023-42917) và đã bị khai thác tích cực trong tự nhiên.

Cách cập nhật iPhone, iPad và MacBook
- iPhone, iPad: Đầu tiên, bạn hãy vào Settings (cài đặt) - General (cài đặt chung) - Software Update (cập nhật phần mềm) - Download and Install (tải về và cài đặt). Lưu ý, dung lượng bản cập nhật có thể thay đổi tùy vào từng thiết bị bạn đang sử dụng.

- Mac: Người dùng chỉ cần nhấn tổ hợp phím command + space, gõ từ khóa ‘software update’. Sau khi tải về bản cập nhật hoàn tất, bạn hãy nhấn Update now để cập nhật ngay lập tức.Các bản cập nhật mới giúp khắc phục hơn 50 lỗ hổng bảo mật khác nhau, do đó người dùng nên tiến hành cần cập nhật càng sớm càng tốt.

Nếu cảm thấy hữu ích, bạn đừng quên chia sẻ bài viết trên Kỷ Nguyên Số cho nhiều người cùng biết hoặc để lại bình luận khi gặp rắc rối trong quá trình sử dụng.