Apple cuối cùng đã vá lỗ hổng WebKit được khai thác tích cực trong iPhone cũ hơn

Khi iOS 16.3.1 ra mắt vào tháng 2, nó bao gồm một bản sửa lỗi bảo mật quan trọng cho lỗ hổng WebKit được biết là đã bị khai thác tích cực. Đồng thời, Apple đã vá iPadOS (16.3.1), macOS Ventura (13.2.1) và Safari cho Monterey và Big Sur (16.3.1).

Hơn một tháng sau, Apple cuối cùng cũng đã cập nhật iPhone và iPad cũ hơn. iOS 15.7.4, dành cho iPhone 6s, iPhone 7 và iPhone SE (thế hệ thứ 1) và iPadOS 15.7.4, dành cho iPad Air 2, iPad mini (thế hệ thứ 4) và iPod touch (thế hệ thứ 7), bao gồm 16 bản vá bảo mật cho nhiều chức năng hệ thống, nhưng không bản nào lớn hơn bản vá WebKit từ tháng trước:

WebKit

• Sự va chạm: Việc xử lý nội dung web thủ công độc hại có thể dẫn đến việc thực thi mã tùy ý. Apple biết về một báo cáo rằng vấn đề này có thể đã được khai thác tích cực.
• Sự miêu tả: Một vấn đề nhầm lẫn loại đã được giải quyết với kiểm tra được cải thiện.
• WebKit Bugzilla: 251944/CVE-2023-23529: nhà nghiên cứu ẩn danh

Ngoài ra, có các bản cập nhật bảo mật cho Lịch, Tìm của tôi và Phím tắt cũng là một phần của iOS 16.4 và iPadOS 16.4. Ngoài ra còn có một bản vá WebKit thứ hai:

WebKit

• Sự va chạm: Một trang web có thể theo dõi thông tin nhạy cảm của người dùng
• Sự miêu tả: Vấn đề đã được giải quyết bằng cách xóa thông tin nguồn gốc.
• WebKit Bugzilla: 250837/CVE-2023-27954: nhà nghiên cứu ẩn danh

Với việc iOS 17 sẽ ra mắt vào mùa thu này, có khả năng đây là một trong những phiên bản iOS 15 cuối cùng mà Apple sẽ phát hành trước khi ngừng cập nhật. Để tải xuống iOS 15.7.4, hãy truy cập ứng dụng Cài đặt, sau đó nhấn vào Cập nhật phần mềm và chung. Nhấn vào Tải xuống và Cài đặt và làm theo lời nhắc.