Apple khẩn cấp phát hành iOS 9.3.5 sửa lỗi bảo mật cho iPhone, iPad

14:00 | 26/08/2016 | LỖ HỔNG ATTT

Một lỗ hổng trên iOS cho phép hacker có thể chiếm toàn quyền điều khiển thiết bị, bởi vậy, người dùng được khuyên nên nâng cấp ngay lên iOS 9.3.5 để tránh trở thành nạn nhân.

Nếu đang sử dụng thiết bị chạy iOS (iPhone, iPad), bạn nên cập nhật ngay lên phiên bản iOS mới nhất mà Apple vừa phát hành - iOS 9.3.5. Nguyên nhân là bởi, theo phát hiện của các chuyên gia bảo mật đến từ hãng Lookout, iOS đang tồn tại một lỗ hổng nghiêm trọng có thể khiến thiết bị người dùng bị hacker chiếm toàn quyền điều khiển.

Apple khẩn cấp phát hành iOS 9.3.5 sửa lỗi bảo mật cho iPhone, iPad

Lookout cho biết, lỗ hổng này có thể giúp hacker tấn công thiết bị của người dùng nếu lừa được nạn nhân click vào một đường link mà chúng gửi qua đường tin nhắn. Chỉ cần click vào link, iPhone của bạn sẽ bị điều khiển mọi thứ, từ lịch sử cuộc gọi cho đến email. Sau khi phát hiện ra lỗi bảo mật, Lookout đã khuyến cáo Apple phải vá lỗ hổng này của iOS, nếu không hãng sẽ công bố công khai. Apple đã nhanh chóng phản ứng bằng cách phát hành iOS 9.3.5 vào hôm 25/8/2016 để sửa lỗi mà hãng Lookout phát hiện.

Trong ghi chú phát hành của Apple, iOS 9.3.5 tổng cộng giúp sửa 3 lỗ hổng zero-day (1 trong kernel iOS và 1 trong WebKit) do Citizen Lab và Lookout phát hiện và báo cáo.

Bạn có thể nâng cấp iOS cho iPhone, iPad bằng cách vào Settings > General > Software Update. Ngoài ra, người dùng nếu đang sử dụng bản beta của iOS 10 cũng có thể cập nhật lên bản beta mới nhất để sửa lỗi.

‹ › ×

Tin cùng chuyên mục

Rò rỉ 272 nghìn dữ liệu quân nhân của Anh

10:00 | 14/05/2024

Bộ Quốc phòng Anh vừa tiết lộ một vụ vi phạm dữ liệu tại hệ thống trả lương của bên thứ ba làm lộ dữ liệu của 272 nghìn quân nhân và cựu chiến binh trong lực lượng vũ trang.

Lỗ hổng trên DeFi trên Curve Finance được trao thưởng lên tới 250.000 USD

09:00 | 17/04/2024

Một nhà nghiên cứu bảo mật có biệt danh Marco Croc từ Kupia Security đã được thưởng 250,000 USD vì phát hiện ra một lỗ hổng mà trong lịch sử đã cho phép tin tặc rút hàng triệu USD từ các giao thức tiền điện tử. Lỗ hổng này tái xuất hiện trong giao thức tài chính phi tập trung (DeFi) Curve Finance.

Cơ quan an ninh mạng Hoa Kỳ cảnh báo lỗi Microsoft Streaming bị khai thác trong các cuộc tấn công mạng

13:00 | 19/03/2024

Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).

Tin tặc Mustang Panda nhắm mục tiêu vào các quốc gia châu Á với biến thể mới của PlugX

09:00 | 06/03/2024

Tác nhân đe dọa liên quan đến Trung Quốc có tên là Mustang Panda đã nhắm mục tiêu vào nhiều quốc gia châu Á bằng cách sử dụng một biến thể mới của backdoor PlugX có tên là DOPLUGS.