Logo CAND

Apple khắc phục nhiều lỗ hổng nghiêm trọng trên WebKit, khuyến cáo người dùng cập nhật ngay để bảo đảm an toàn

Thứ bảy - 11/07/2026 05:40 201 0
Apple vừa phát hành các bản cập nhật bảo mật mới nhằm khắc phục nhiều lỗ hổng tồn tại trong WebKit – công cụ kết xuất nội dung web được sử dụng trên trình duyệt Safari và nhiều ứng dụng trên hệ điều hành iOS, iPadOS và macOS. Trong số các lỗ hổng được vá có nhiều lỗi được đánh giá ở mức nghiêm trọng, có thể bị tin tặc lợi dụng để thực thi mã độc, làm rò rỉ thông tin hoặc kiểm soát thiết bị của người dùng.
WebKit là nền tảng xử lý và hiển thị nội dung web được Apple tích hợp trên Safari và nhiều ứng dụng khác sử dụng thành phần trình duyệt trên các thiết bị iPhone, iPad và máy tính Mac. Do được sử dụng rộng rãi, bất kỳ lỗ hổng nào trong WebKit đều có thể ảnh hưởng đến số lượng lớn người dùng.

Theo Apple, các bản cập nhật mới đã khắc phục nhiều điểm yếu trong quá trình xử lý nội dung web, quản lý bộ nhớ và xác thực dữ liệu. Nếu khai thác thành công, kẻ tấn công có thể tạo các trang web độc hại nhằm thực thi mã tùy ý trên thiết bị, gây treo ứng dụng, vượt qua một số cơ chế bảo vệ hoặc làm rò rỉ dữ liệu của người dùng.

Kẻ xấu có thể dụ người dùng truy cập vào các đường dẫn giả mạo được gửi qua email, tin nhắn, mạng xã hội hoặc mã QR. Khi truy cập các trang web được thiết kế đặc biệt để khai thác lỗ hổng WebKit, thiết bị có thể bị:

- Thực thi mã độc từ xa.

- Đánh cắp thông tin đăng nhập, dữ liệu cá nhân hoặc cookie phiên đăng nhập.

- Cài đặt phần mềm độc hại hoặc phần mềm gián điệp.

- Làm treo ứng dụng hoặc ảnh hưởng đến tính ổn định của hệ thống.

- Tạo điều kiện cho các cuộc tấn công tiếp theo nhằm chiếm quyền điều khiển thiết bị.

 
picture23 3

Để bảo đảm an toàn thông tin, người dùng iPhone, iPad và máy Mac cần thực hiện các biện pháp sau:

- Cập nhật ngay hệ điều hành iOS, iPadOS và macOS lên phiên bản mới nhất do Apple phát hành.

- Thường xuyên kiểm tra và cài đặt các bản vá bảo mật ngay khi có thông báo.

- Chỉ truy cập các website đáng tin cậy; không nhấp vào các liên kết lạ được gửi từ người không quen biết hoặc các nguồn không xác thực.

- Không cài đặt ứng dụng từ các nguồn không chính thống.

- Kích hoạt tính năng cập nhật tự động để thiết bị luôn nhận được các bản vá bảo mật mới nhất.

An toàn thông tin không chỉ phụ thuộc vào các nhà sản xuất thiết bị mà còn phụ thuộc vào ý thức của mỗi người dùng. Việc cập nhật phần mềm kịp thời là một trong những biện pháp đơn giản nhưng hiệu quả nhất để phòng ngừa nguy cơ bị tấn công mạng, bảo vệ dữ liệu cá nhân và bảo đảm an toàn khi sử dụng các thiết bị của Apple.

Tác giả bài viết: Phòng ANM và PCTPSDCNC

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây