Cảnh báo: Các thiết bị sau cần cập nhật gấp để tránh bị tấn công qua lỗ hổng nguy hiểm

(KNS)- Apple vừa phát hành bản cập nhật bảo mật khẩn cấp để xử lý lỗ hổng nghiêm trọng CVE-2025-6558, vốn đã bị tin tặc lợi dụng trong các vụ tấn công zero-day nhằm vào người dùng Google Chrome.

Lỗ hổng này nằm trong ANGLE (Almost Native Graphics Layer Engine) – một thành phần đồ họa mã nguồn mở chuyên dùng cho xử lý lệnh GPU, cho phép hacker thực thi mã độc từ xa thông qua các trang web độc hại và có thể vượt qua lớp bảo vệ sandbox của trình duyệt.

Danh sách các thiết bị cần cập nhật ngay gồm:
• iPhone XS trở lên, iPad Pro 13 inch, iPad Pro 12,9 inch (từ thế hệ 3), iPad Pro 11 inch (từ thế hệ 1), iPad Air (từ thế hệ 3), iPad (từ thế hệ 7), iPad mini (từ thế hệ 5): cập nhật iOS 18.6 và iPadOS 18.6
• Máy Mac chạy macOS Sequoia: cập nhật macOS Sequoia 15.6
• iPad Pro 12,9 inch (thế hệ 2), iPad Pro 10,5 inch, iPad (thế hệ 6): cập nhật iPadOS 17.7.9
• Apple TV HD, Apple TV 4K (tất cả các mẫu): cập nhật tvOS 18.6
• Apple Vision Pro: cập nhật visionOS 2.6
• Apple Watch Series 6 trở lên: cập nhật watchOS 11.6

Apple cảnh báo, việc xử lý các nội dung web độc hại có thể khiến trình duyệt sập. Lỗ hổng này do các chuyên gia bảo mật Google phát hiện, hiện đang bị khai thác tích cực. Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cũng đã đưa lỗ hổng này vào danh sách bắt buộc phải vá đối với các cơ quan liên bang, đồng thời khuyến nghị mọi tổ chức, doanh nghiệp và người dùng nên cập nhật thiết bị càng sớm càng tốt.

Từ đầu năm đến nay, Apple đã phải khắc phục tổng cộng 6 lỗ hổng zero-day từng bị khai thác thực tế, cho thấy mức độ nguy hiểm và tần suất các vụ tấn công mạng ngày càng tăng. Trong số này có các lỗ hổng như CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201…

Nguồn: https://plo.vn/ky-nguyen-so/nhung-thiet-bi-apple-sau-day-phai-cap-nhat-ngay-de-tranh-bi-tan-cong-qua-lo-hong-moi-post863552.html