iOS 18.4.1 ra mắt, cập nhật ngay để sửa lỗi bảo mật nghiêm trọng!

Apple vừa chính thức ra mắt bản cập nhật phần mềm iOS 18.4.1, không chỉ cải thiện hiệu suất hệ thống và sửa lỗi CarPlay mà còn xử lý hai lỗ hổng bảo mật nghiêm trọng đang bị tin tặc khai thác trong thực tế. Ngoài iOS, các hệ điều hành khác như macOS Sequoia 15.4.1, tvOS 18.4.1 và visionOS 2.4.1 cũng nhận được bản cập nhật vá tương tự. Tuy nhiên, Apple Watch hiện vẫn chưa có bản cập nhật mới tại thời điểm này.

Hai lỗ hổng nghiêm trọng được vá trong iOS 18.4.1

Theo thông báo từ Apple, cả hai lỗ hổng được vá lần này đều liên quan đến các cuộc tấn công có chủ đích cao, được đánh giá là “cực kỳ tinh vi” và hướng đến một số cá nhân cụ thể. Dưới đây là chi tiết hai lỗ hổng trên iOS 18.4.1 mới ra mắt:

Lỗ hổng trong Core Audio (Âm thanh cốt lõi)

Lỗi này cho phép tin tặc chèn mã độc thông qua một tệp âm thanh được thiết kế đặc biệt. Khi hệ thống xử lý tệp này, mã độc có thể được thực thi mà người dùng không hay biết.

• Mức độ nguy hiểm: Có thể bị khai thác để kiểm soát thiết bị từ xa.
• Giải pháp của Apple: iOS 18.4.1 mới ra mắt đã tăng cường kiểm soát giới hạn bộ nhớ để ngăn hiện tượng tràn bộ đệm – nguyên nhân chính gây ra lỗ hổng.
• Mã lỗ hổng: CVE-2025-31200
• Tổ chức phát hiện: Nhóm phân tích mối đe dọa của Apple và Google.

Lỗ hổng trong RPAC

Đây là lỗi nghiêm trọng cho phép đối tượng tấn công bỏ qua cơ chế xác thực con trỏ – một lớp bảo vệ quan trọng trong hệ thống – để thực hiện thao tác đọc hoặc ghi dữ liệu một cách trái phép.

• Mức độ nguy hiểm: Có thể bị khai thác để truy cập hoặc chỉnh sửa dữ liệu nhạy cảm.
• Giải pháp của Apple: Đã loại bỏ đoạn mã dễ bị tấn công khỏi hệ điều hành.
• Mã lỗ hổng: CVE-2025-31201
• Tổ chức phát hiện: Apple.

Với mức độ nghiêm trọng của hai lỗ hổng kể trên, các chuyên gia khuyến cáo người dùng nên cập nhật iOS 18.4.1 mới ra mắt trên thiết bị Apple của mình ngay lập tức để đảm bảo an toàn cho dữ liệu và quyền riêng tư cá nhân.