Nếu bạn có iPhone chạy iOS 18.4, đừng chần chừ mà hãy cập nhật ngay. bản cập nhật thiết bị mới nhất. Apple vừa phát hành phiên bản mới của hệ điều hành iPhone giúp khắc phục một số vấn đề. Trong số đó, iOS 18.4.1 khắc phục sự cố khiến iPhone không thể kết nối không dây với CarPlay trên một số xe.
Nhưng bản cập nhật Bản cập nhật này chủ yếu vá hai lỗ hổng bảo mật rất quan trọng. Apple cũng đã sửa lỗi trên các hệ điều hành khác của mình và đã triển khai iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1 và VisionOS 2.4.1.
Lỗ hổng bảo mật thứ hai, được xác định là CVE-2025-31201, đã được các nhóm bảo mật của Apple phát hiện. Vấn đề này liên quan đến RPAC, một mô-đun bảo mật được sử dụng trong chip Apple để bảo vệ bộ nhớ chống lại một số cuộc tấn công nhất định. Cụ thể, một tên cướp biển có quyền đọc và ghi vào bộ nhớ của thiết bị có thể vượt qua hệ thống bảo mật tiên tiến của thiết bị để chiếm quyền điều khiển thiết bị. Tương tự như lỗi trước đó, Apple cho biết họ biết rằng lỗ hổng này có khả năng bị tin tặc khai thác "trong một cuộc tấn công cực kỳ tinh vi nhắm vào những cá nhân cụ thể trên iOS".
Nếu bản cập nhật iOS 18.4.1 vẫn chưa được gửi tự động đến bạn, bạn có thể tiến hành cài đặt thủ công. Để thực hiện việc này, hãy vào Cài đặt iOS, sau đó vào menu Chung, vào phần Cập nhật. cập nhật phần mềm. Bản cập nhật iOS 18.4.1 sau đó sẽ tự động được cung cấp cho bạn.
Nguồn: Apple
Nhưng bản cập nhật Bản cập nhật này chủ yếu vá hai lỗ hổng bảo mật rất quan trọng. Apple cũng đã sửa lỗi trên các hệ điều hành khác của mình và đã triển khai iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1 và VisionOS 2.4.1.
Hai lỗ hổng bảo mật đang bị khai thác tích cực trong iOS 18.4
Lỗ hổng đầu tiên được iOS 18.4.1 vá, được xác định là CVE-2025-31200 và được Apple và Google Threat Analysis Group phát hiện, ảnh hưởng đến CoreAudio, hệ thống quản lý âm thanh trên iPhone và iPad. Apple tuyên bố trong lưu ý bảo mật rằng tệp âm thanh độc hại có thể gây ra lỗi trong bộ nhớ của thiết bị. Kết quả là, kẻ tấn công có thể thực thi mã tùy ý từ xa, với mục đích chiếm quyền kiểm soát thiết bị.Lỗ hổng bảo mật thứ hai, được xác định là CVE-2025-31201, đã được các nhóm bảo mật của Apple phát hiện. Vấn đề này liên quan đến RPAC, một mô-đun bảo mật được sử dụng trong chip Apple để bảo vệ bộ nhớ chống lại một số cuộc tấn công nhất định. Cụ thể, một tên cướp biển có quyền đọc và ghi vào bộ nhớ của thiết bị có thể vượt qua hệ thống bảo mật tiên tiến của thiết bị để chiếm quyền điều khiển thiết bị. Tương tự như lỗi trước đó, Apple cho biết họ biết rằng lỗ hổng này có khả năng bị tin tặc khai thác "trong một cuộc tấn công cực kỳ tinh vi nhắm vào những cá nhân cụ thể trên iOS".
Nếu bản cập nhật iOS 18.4.1 vẫn chưa được gửi tự động đến bạn, bạn có thể tiến hành cài đặt thủ công. Để thực hiện việc này, hãy vào Cài đặt iOS, sau đó vào menu Chung, vào phần Cập nhật. cập nhật phần mềm. Bản cập nhật iOS 18.4.1 sau đó sẽ tự động được cung cấp cho bạn.
Nguồn: Apple
