- Khi bản cập nhật phần mềm iOS 16.6.1 và iPadOS 16.6.1 được phát hành vào tuần trước, Apple cho biết, công ty muốn vá một số lỗ hổng “có thể đã bị khai thác tích cực”.

Lo ngại về những lỗ hổng này, Apple đã phát hành bản vá bảo mật cho một số mẫu iPhone, iPad và iPod touch cũ không đủ điều kiện để nhận các bản cập nhật iOS và iPadOS 16.6.1 trước đó.

Nói cách khác, các thiết bị nhận được bản cập nhật iOS 15.7.9 và iPadOS 15.7.9 ngày hôm nay (như danh sách bên dưới đây) đã không còn được hỗ trợ cho các bản cập nhật bắt đầu với iOS và iPadOS 16. Apple cũng giải thích tại sao iPhone 8, iPhone 8 Plus, và iPhone X đã nhận được bản cập nhật iOS 16.6.1, trước đó 03 model này đều mất hỗ trợ phần mềm bắt đầu từ iOS 17.

Các bản cập nhật iOS 15.7.9 và iPadOS 15.7.9 dành cho các dòng iPhone 6s, iPhone 7 series, iPhone SE (thế hệ 1), iPad Air 2, iPad mini (thế hệ thứ 4) và iPod touch (thế hệ thứ 7). Bản vá dành cho khung I/O hình ảnh cho phép các ứng dụng đọc và ghi hầu hết các định dạng tệp hình ảnh. Với lỗ hổng mà Apple đã vá, một hình ảnh độc hại có thể cho phép kẻ tấn công chạy bất kỳ chương trình hoặc mã nào trên thiết bị được nhắm mục tiêu. Apple cho biết, công ty đã biết về các báo cáo cho rằng lỗ hổng này có thể đã bị kẻ xấu lợi dụng.

Về bản cập nhật xử lý CVE-2023-41064, CVE, hay số lỗ hổng và mức độ phơi nhiễm phổ biến là một phần của cơ sở dữ liệu cho phép nhà sản xuất, người bán thiết bị, chuyên gia an ninh mạng và những người khác trao đổi thông tin về các vấn đề liên quan đến an ninh mạng. Bạn có thể lưu ý rằng mặc dù iOS 16.6.1 và iPadOS 16.6.1 cũng đã vá một sự cố với ví điện tử (Wallet), nhưng iOS 15.7.9 và iPadOS 15.7.9 chỉ vá lỗ hổng khung I/O hình ảnh mà Apple đã làm bằng cách sử dụng khả năng xử lý bộ nhớ được cải thiện.

Bạn có thể kiểm tra xem iPhone, iPad hoặc iPod touch cũ hơn của mình có nhận được iOS 15.7.9 hoặc iPad OS 15.7.9 hay không bằng cách đi tới Cài đặt > Cài đặt chung > Cập nhật phần mềm. Nếu bản cập nhật xuất hiện, hãy làm theo hướng dẫn để tải xuống và cài đặt nó.

 

Hoàng Thanh