Công nghệ

Người dùng iPhone, iPad cần làm ngay điều nay

Tóm tắt:
  • Bản cập nhật iOS 18.4.1 khắc phục lỗi nghiêm trọng liên quan đến xử lý âm thanh và bảo mật.
  • Apple cảnh báo người dùng nên cập nhật ngay để tránh nguy cơ tấn công qua lỗ hổng CVE-2025-31200 và CVE-2025-31201.
  • Lỗ hổng CVE-2025-31200 liên quan đến bộ xử lý âm thanh CoreAudio, có thể gây hỏng bộ nhớ và thực thi mã độc.
  • Lỗ hổng CVE-2025-31201 cho phép bỏ qua xác thực Pointer Authentication, làm tăng nguy cơ tấn công mã độc.
  • Các cuộc tấn công này đã bị khai thác trong các hoạt động tấn công tinh vi nhằm vào thiết bị iOS, buộc người dùng phải cập nhật ngay.

Apple vừa phát hành các bản cập nhật iOS 18.4.1 cho các mẫu điện thoại iPhone và iPadOS 18.4.1 cho các dòng máy tính bảng iPad. Các mẫu máy hỗ trợ bản cập nhật bao gồm iPhone XS trở lên, iPad Pro 13 inch, iPad Pro 12,9 inch thế hệ thứ 3 trở lên, iPad Pro 11 inch thế hệ thứ 1 trở lên, iPad Air thế hệ thứ 3 trở lên, iPad thế hệ thứ 7 trở lên và iPad mini thế hệ thứ 5 trở lên.

Mặc dù đây là những bản cập nhật nhỏ mang tính lặp lại, tuy nhiên, điều đó không có nghĩa là bạn không cần cài đặt chúng. Theo Apple, các bản cập nhật này được phát hành nhằm vá lỗi bảo mật nghiêm trọng liên quan đến CoreAudio và Remote Participant Audio Control (RPAC).

Sau khi cài đặt, các bản cập nhật sẽ giúp bảo vệ người dùng iPhone và iPad khỏi nguy cơ bị tấn công do lỗi hỏng bộ nhớ, khiến tệp phương tiện độc hại có thể thực thi mã khi xử lý dưới dạng luồng âm thanh. Apple cho biết, công ty nhận được một báo cáo cho rằng sự cố này đã bị khai thác trong các cuộc tấn công cá nhân tinh vi nhằm vào một số người dùng iOS.

Sự cố hỏng bộ nhớ này đã được khắc phục bằng cách sử dụng kiểm tra giới hạn để bảo vệ dữ liệu không được đặt vào tệp sai. Nó cũng ngăn người dùng đặt quá nhiều dữ liệu vào một tệp.

 - Ảnh 1.

ản cập nhật iOS 18.4.1 giúp khắc phục hai lỗi nghiêm trọng

Theo Apple, lỗ hổng bảo mật mang tên CVE-2025-31200 đã được cả Google và Apple xác định tồn tại trên các phiên bản từ iPhone XS trở lên, iPad Pro 13 inch, iPad Pro 13,9 inch thế hệ thứ 3 trở lên, iPad Pro 11 inch thế hệ thứ 1 trở lên, iPad Air thế hệ thứ 3 trở lên, iPad thế hệ thứ 7 trở lên và iPad mini thế hệ thứ 5 trở lên.

Một lỗ hổng khác mang tên CVE-2025-31201 cũng đã được Apple phát hiện. Lỗ hổng này cho phép kẻ tấn công có khả năng đọc và ghi tùy ý bằng cách bỏ qua xác thực Pointer Authentication - một tính năng bảo mật trên chip dòng A và dòng M của Apple giúp ngăn chặn các cuộc tấn công làm hỏng bộ nhớ. Các cuộc tấn công qua lỗ hổng này có thể khiến chương trình thực thi mã tùy ý, dẫn tới các tình huống rất nghiêm trọng.

Apple nhấn mạnh, các lỗ hổng trên có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi nhằm vào những cá nhân mục tiêu sử dụng thiết bị iOS. Chính vì vậy, người dùng cần cập nhật ngay lên phiên bản hệ điều hành mới nhất để ngăn chặn các nguy cơ bị tấn công.

Để cài đặt bản cập nhật, người dùng có thể vào Cài đặt > Chung > Cập nhật phần mềm và làm theo hướng dẫn.

Các tin khác

Giá vàng đồng loạt giảm mạnh

Sáng nay (20/4), cả vàng SJC và vàng nhẫn đều giảm mạnh, bằng giá nhau ở mốc 114 triệu đồng/lượng. Hiện, giá vàng, trong nước vẫn cao hơn thế giới hơn 9 triệu đồng/lượng.

Agribank đẩy mạnh tín dụng ưu đãi lĩnh vực nông, lâm, thủy sản

Thực hiện chỉ đạo của Chính phủ, Thủ tướng Chính phủ tại Nghị quyết số 46/NQ-CP ngày 8.3.2025, Chỉ thị số 05/CT-TTg ngày 1.3.2025 và chỉ đạo của Ngân hàng Nhà nước Việt Nam, Agribank đã đăng ký triển khai chương trình tín dụng ưu đãi lĩnh vực nông, lâm, thủy sản quy mô 20.000 tỉ đồng, góp phần tháo gỡ khó khăn cho doanh nghiệp, người dân và thúc đẩy tăng trưởng kinh tế.

Giá vàng đang tăng rất mạnh

Sáng nay (18/4), giá vàng SJC được các doanh nghiệp kinh doanh vàng điều chỉnh tăng mạnh. Tuy nhiên, cùng loại vàng SJC là thương hiệu quốc gia nhưng giá bán ra lại khác nhau, thậm chí có doanh nghiệp niêm yết cao nhất lên tới 121 triệu đồng/lượng.

Làm gì khi uống phải thuốc giả?

Khi vô tình sử dụng thuốc nằm trong danh sách cảnh báo là hàng giả, điều quan trọng nhất là giữ bình tĩnh, xử lý kịp thời để giảm thiểu rủi ro cho sức khỏe.