Bản cập nhật iOS 14.4.2 được Apple phát hành nhằm sửa một lỗ hổng trong công cụ trình duyệt WebKit của Apple. Lỗ hổng trong WebKit cho phép các website độc hại gửi và chèn các đoạn script nguy hiểm vào trong mã nguồn ứng dụng web.

iOS 14.4.2 là bản vá lỗi được phát hành bất ngờ,áthànhiOSkhuyếnbáongườidùngnêncậpnhậespanyol – atlético madrid điều này cho thấy mức độ nghiêm trọng của lỗ hổng bảo mật tồn tại trên iOS hiện tại ra sao. Bên cạnh  iOS 14.4.2, Apple cũng phát hành thêm iOS 12.5.2 để những người sở hữu thiết bị như iPhone 6, iPhone 5S và iPad cũ hơn cũng có thể cập nhật hệ điều hành iOS 12 của họ.

Nói thêm về việc tung ra iOS 14.4.2 vá lỗ hổng bảo mật, Apple cho biết lỗ hổng đã được sửa trong iOS 14.4.2 có thể cho phép trang web độc hại thực hiện tập lệnh chéo trên các trang web tùy ý. Sean Wright, trưởng nhóm bảo mật ứng dụng SME tại Immersive Labs giải thích, tập lệnh trên nhiều trang web cung cấp cho những kẻ tấn công nhiều phương tiện để tấn công người dùng. Điều này có thể bao gồm việc chuyển hướng người dùng đến một trang web lừa đảo hoặc độc hại, thực hiện các hành động trên một trang web thay mặt nạn nhân, thậm chí lấy thông tin từ phiên duyệt web của họ.

“Vì điều này có trong WebKit nên nó có thể ảnh hưởng đến bất kỳ trang web nào mà người dùng truy cập và có khả năng là nhiều ứng dụng nữa. Chính vì những lý do này, kết hợp với việc vấn đề đang bị khai thác tích cực bởi tin tặc nên tất cả người dùng iPhone cập nhật lên iOS 14.4.2 càng sớm càng tốt", Sean Wright cho hay.

Bản cập nhật iOS 14.4.2 được phát hành nhằm sửa một lỗ hổng trong công cụ trình duyệt WebKit của Apple. 

(责任编辑：La liga)