Apple vừa vá lỗi Screen Sharing trên Mac: sáng nay anh em dùng macOS nên kiểm tra cập nhật ngay
Tóm tắt nhanh
- Apple đã phát hành macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9 để vá lỗi Screen Sharing có thể cho phép một kẻ ở cùng mạng xác thực mà không cần thông tin đăng nhập hợp lệ.
- Apple chưa nói lỗi này đã bị khai thác ngoài thực tế, nhưng việc hãng tung bản vá riêng cho ba nhánh macOS cùng lúc cho thấy đây không phải lỗi nên để đó vài tuần rồi tính.
- Với anh em đang dùng Mac ở văn phòng, co-working space, quán cà phê hoặc bất kỳ mạng Wi‑Fi dùng chung nào, việc đáng làm sáng nay là mở Software Update và cài bản vá mới nhất.
- Nếu hiếm khi dùng Screen Sharing, anh em cũng nên kiểm tra lại mục chia sẻ màn hình trong phần cài đặt để giảm thêm bề mặt tấn công sau khi cập nhật.
Không phải tin công nghệ buổi sáng nào cũng đáng để dừng việc đang làm lại để xử lý ngay, nhưng đợt vá macOS này thì hơi khác. Apple xác nhận trong tài liệu bảo mật rằng một lỗi ở Screen Sharing có thể cho phép kẻ tấn công trên cùng mạng xác thực mà không cần thông tin đăng nhập hợp lệ, và bản vá đã được phát hành cho cả macOS Tahoe, Sequoia lẫn Sonoma.
Điểm khiến câu chuyện này đáng quan tâm hơn mức “có bản update thì cài lúc nào cũng được” là phạm vi ảnh hưởng khá đời thường. Rất nhiều anh em mang Mac đi làm ở mạng công ty, mạng khách, co-working space hoặc Wi‑Fi công cộng. Nếu máy chưa lên bản vá mới nhất, đây là kiểu rủi ro không nên trì hoãn quá lâu.
Apple đã vá lỗi gì trên Mac?
Theo các tài liệu bảo mật của Apple cho macOS Tahoe 26.6.1, Sequoia 15.7.9 và Sonoma 14.8.9, lỗi nằm ở Screen Sharing. Mô tả chính thức của Apple ghi rõ tác động là một kẻ tấn công trên cùng mạng có thể xác thực vào Screen Sharing mà không cần thông tin đăng nhập hợp lệ. Apple cho biết lỗi được xử lý bằng cách cải thiện quản lý trạng thái xác thực.
9to5Mac và MacRumors đều nhấn mạnh đây là bản vá được phát hành khá nhanh, không phải kiểu update tính năng thông thường. Apple cũng không nói đã có khai thác ngoài thực tế hay chưa, nên cách đọc an toàn nhất là xem đây là lỗ hổng nghiêm trọng cần vá sớm, chứ không chờ tới vòng cập nhật kế tiếp.
| Phiên bản macOS | Bản vá Apple phát hành | Điều anh em nên làm |
|---|---|---|
| macOS Tahoe | 26.6.1 | Mở Cài đặt hệ thống > Cài đặt chung > Cập nhật phần mềm để kiểm tra ngay |
| macOS Sequoia | 15.7.9 | Cài bản vá nếu máy chưa tự cập nhật |
| macOS Sonoma | 14.8.9 | Ưu tiên cập nhật sớm nếu máy thường dùng mạng Wi‑Fi chung |
Vì sao anh em dùng Mac nên kiểm tra ngay trong sáng nay?
Vấn đề ở đây không phải là Screen Sharing có phải tính năng ai cũng chủ động dùng hay không, mà là bản chất của lỗi: kẻ tấn công ở cùng mạng. Điều đó khiến rủi ro trở nên thực tế hơn với những ai hay mang Mac ra ngoài, dùng mạng công ty có nhiều thiết bị, hoặc đơn giản là chưa từng rà lại các tùy chọn chia sẻ trên máy.
Nói ngắn gọn, nếu Mac của anh em đang ở một trong ba nhánh macOS nói trên thì lý do cập nhật lần này khá rõ: đây là lỗi bảo mật có mô tả tác động cụ thể, đã có bản vá chính thức, và không đem lại nhiều lợi ích gì khi trì hoãn. Cài sớm rồi kiểm tra lại cài đặt chia sẻ vẫn là cách an toàn hơn.
Anh em nên làm gì?
- Mở Cài đặt hệ thống > Cài đặt chung > Cập nhật phần mềm và kiểm tra xem máy đã lên đúng bản vá mới nhất cho nhánh macOS của mình hay chưa.
- Nếu đang dùng Mac ở mạng công ty, quán cà phê hoặc mạng chia sẻ với nhiều người, nên ưu tiên cập nhật ngay trong hôm nay thay vì để cuối tuần.
- Vào Cài đặt hệ thống > Cài đặt chung > Chia sẻ để kiểm tra Screen Sharing. Nếu anh em không dùng tính năng này, có thể tắt đi để giảm thêm rủi ro.
- Nếu máy thuộc nhóm thiết bị cũ thường cập nhật chậm hoặc bị hoãn update vì phần mềm nội bộ, ít nhất hãy xác nhận với bộ phận IT hoặc tự kiểm tra lịch cập nhật để không bỏ sót bản vá này.
Tổng kết
Đây là một trong những tin sáng hiếm hoi có giá trị hành động khá rõ. Apple đã phát hành bản vá cho lỗi Screen Sharing trên cả Tahoe, Sequoia và Sonoma, nên với anh em Việt Nam đang dùng Mac hằng ngày, việc hợp lý nhất sáng nay là kiểm tra Software Update và rà lại thiết lập chia sẻ màn hình nếu không thực sự cần dùng.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- Ổ C trên Windows 11 lại sắp đầy? 5 chỗ anh em nên rà để Storage Sense dọn đúng chỗ thay vì xoá file bừa
- iCloud gần đầy trước lúc đổi iPhone? 5 chỗ anh em nên rà để không xoá nhầm mà vẫn có bản sao lưu
- Android chậm, web lỗi vặt? Khi nào anh em nên xoá cache, khi nào không nên đụng tới dữ liệu app
- Bản vá Pixel tháng 8 đã ra: sáng nay anh em dùng Pixel 8, 9, 10 nên kiểm tra build này trước
- Tối Chủ Nhật, anh em nên khóa lại 6 chỗ này để ảnh, mail, note và backup bước vào tuần mới gọn hơn
