【lịch bóng cup c1】Apple vá khẩn cấp lỗ hổng zero
Lỗ hổng zero-day là những lỗ hổng mà nhà phát triển không biết và chưa được vá. Trong tư vấn bảo mật công bố ngày 31/3,ákhẩncấplỗhổlịch bóng cup c1 Apple cho biết họ đã nhận được thông tin lỗ hổng “có thể đang được khai thác trong thực tế”.
Hai lỗ hổng CVE-2022-22674 và CVE-2022-22675 lần lượt nằm trong Intel Graphic Drivers và trình giải mã AppleAVD. Chúng cho phép ứng dụng đọc bộ nhớ kernel hoặc thực thi mã nhị phân với đặc quyền kernel. Kernel được xem là “trái tim” của một hệ điều hành, có quyền kiểm soát mọi thứ trong hệ thống.
Các nhà nghiên cứu ẩn danh đã báo cáo lỗ hổng cho Apple. Những thiết bị bị ảnh hưởng là Mac chạy hệ điều hành macOS Monterey, iPhone 6s trở đi, iPad Pro (tất cả phiên bản), iPad Air 2 trở đi, iPad 5 trở đi, iPad mini 4 trở đi và iPod touch 7. Apple đã phát hành bản vá trong các phiên bản Apple in iOS 15.4.1, iPadOS 15.4.1 và macOS Monterey 12.3.1 nhưng không cung cấp thêm thông tin về các vụ tấn công.
Do tính chất nghiêm trọng của lỗ hổng, người dùng iPhone, iPad và Mac nên cài đặt ngay bản cập nhật để tránh bị lợi dụng. Để làm điều này, truy cập Settings > General > Software Update.
Theo Bleeping Computer, Apple đã vá 5 lỗ hổng zero-day trong năm nay. Vào tháng 1, công ty vá 2 lỗ hổng cho phép hacker thực hiện mã nhị phân với đặc quyền kernel (CVE-2022-22587), theo dõi hoạt động duyệt web và danh tính người dùng theo thời gian thực (CVE-2022-22594). Tháng 2, Apple tiếp tục vá một lỗ hổng có thể dùng để tấn công iPhone, ipad, Mac, dẫn tới sập hệ điều hành và thực thi mã từ xa.
Năm 2021, “táo khuyết” cũng hứng chịu không ít vụ tấn công nhằm vào iPhone, iPad và Mac, trong đó có các lỗ hổng dùng để triển khai phần mềm gián điệp Pegasus của NSO trên iPhone của nhà báo, nhà hoạt động và chính trị gia.
Ngoài vá lỗ hổng zero-day, iOS 15.4.1 và iPadOS 15.4.1 còn sửa lỗi tụt pin trên iPhone và iPad gây ra sau khi cập nhật iOS 15.4.
Du Lam (Theo Bleeping Computer)
Apple lấn sân fintech khiến các đối tác đứng ngồi không yên
Theo Bloomberg, Apple đang tự phát triển công nghệ xử lý thanh toán và cơ sở hạ tầng cho các sản phẩm dịch vụ tài chính tương lai, một phần trong tham vọng giảm bớt phụ thuộc vào đối tác bên ngoài.
(责任编辑:World Cup)
- ·Cách ly 14 ngày với công dân về từ vùng dịch
- ·Biển số 'Thần Tài lớn' từ xe tải cũ gắn lên Ford Raptor cực chất
- ·Top 5 xe sedan giá rẻ bán chạy tháng 11/2023: Attrage hụt hơi, Accent giữ đỉnh
- ·7 xe sedan vẫn còn giữ hộp số sàn tại Việt Nam hiện nay
- ·Ngày 30 Tết, hàng nghìn bó hoa tươi bị vứt bỏ ở Sài Gòn vì 'ế' khách
- ·Đấu giá biển số chiều 1/2: Biển 'phát lộc' của Hà Nội giá cao nhất 755 triệu
- ·Xe điện nổi bật nhất Nhật Bản 2023 lại là một mẫu xe điện Trung Quốc
- ·Giá xe ô tô giảm sâu vài trăm triệu, đại lý đua nhau 'xả hàng' dịp cuối năm
- ·Ngân hàng Phát triển Châu Á dự báo tăng trưởng kinh tế Việt Nam năm 2019 đạt 6,8%
- ·Còn “hơn thua” trên đường là còn tai nạn
- ·Bác sĩ Hoàng Công Lương nói gì sau phán quyết mới nhất của tòa án
- ·Hãng xe điện Mỹ Fisker ngừng sả n xuất tạm thờivì mất khả năng thanh toán nợ
- ·Giá xe 2 tỷ đồng, ngoài Ford Explorer 2022 còn mua được những xe nào?
- ·Ra Tết Nguyên Đán, mua ô tô cũ cần lưu ý 6 chi tiết này
- ·Đề xuất tăng mức xử phạt hành vi kinh doanh hóa chất trái phép
- ·GM tái sản xuất xe điện rẻ nhất nước Mỹ, khách hàng chào đón
- ·Người đàn ông mạo hiểm mạng sống để cứu ô tô thoát khỏi đám cháy
- ·Cửa kính bị kẹt đúng ngày nồm ẩm, phải làm sao?
- ·Hà Nội: Xét nghiệm PCR đối với các trường hợp đi Đà Nẵng từ ngày 15
- ·Toyota Alphard 2023 chưa về VN, đại lý tư nhân đã báo giá xe chênh 300 triệu