404 Not Found
Writer
Apple vừa thực hiện một động thái quyết liệt khi đẩy mạnh việc tự động cập nhật iOS 18.7.7 và iPadOS 18.7.7, nhằm bảo vệ hàng triệu iPhone và iPad khỏi DarkSword – một loại tấn công qua web rất nguy hiểm. Chỉ cần người dùng truy cập một trang web độc hại, thiết bị có thể bị xâm nhập mà không cần thao tác hay cài thêm ứng dụng nào. Bản cập nhật ban đầu phát hành ngày 24/3/2026, nhưng từ ngày 1/4/2026, Apple đã tăng tốc việc cập nhật bắt buộc để đóng ngay các lỗ hổng trước khi tin tặc khai thác rộng rãi.
DarkSword là một chuỗi tấn công hoàn toàn dựa vào trình duyệt, khai thác các trang web chứa mã độc. Điều này nghĩa là bất kỳ phiên duyệt web nào trên thiết bị chưa cập nhật đều có thể trở thành điểm xâm nhập. Do mức độ nguy hiểm cao, Apple quyết định đẩy mạnh cập nhật tự động để đảm bảo không còn thiết bị nào bị bỏ sót.
Ngoài việc ngăn chặn DarkSword, iOS 18.7.7 còn vá hơn 15 lỗ hổng khác liên quan đến bảo mật và quyền riêng tư. Trước đây, một số lỗi cho phép ứng dụng độc hại truy cập trái phép dữ liệu nhạy cảm, như mật khẩu lưu trong thiết bị, nội dung clipboard hay theo dõi các ứng dụng khác mà người dùng đang cài đặt. Những khả năng này thường bị spyware và stalkerware lợi dụng để theo dõi người dùng. Bản cập nhật mới khắc phục tất cả các nguy cơ này, giúp iPhone và iPad an toàn hơn.
Với mức độ nghiêm trọng của các lỗi và khả năng khai thác từ DarkSword, Apple khuyến cáo tất cả người dùng cập nhật ngay. Nếu chưa nhận được thông báo tự động, người dùng có thể vào Cài đặt → Cài đặt chung → Cập nhật phần mềm để thực hiện thủ công. Việc cập nhật không chỉ giúp thiết bị tránh bị xâm nhập mà còn bảo vệ quyền riêng tư, đảm bảo dữ liệu cá nhân không rơi vào tay kẻ xấu.
Bản cập nhật này hỗ trợ hầu hết các thiết bị từ iPhone XR đến iPhone 16, cùng nhiều thế hệ iPad, giúp bảo vệ toàn diện trên diện rộng. Đây là một minh chứng cho thấy Apple đang rất chủ động trong việc đối phó các nguy cơ bảo mật nghiêm trọng, đặc biệt là các mối đe dọa qua web mà người dùng khó nhận biết.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview