Tóm tắt nhanh
- Apple công bố hơn 200 bản vá cho macOS 27 Golden Gate.
- macOS Tahoe 26.7 và Sequoia 15.8 cũng nhận các bản sửa lỗi quan trọng.
- Người dùng nên kiểm tra Software Update và cài đặt sớm khi thiết bị đủ điều kiện.
Cùng thời điểm phát hành phiên bản hệ điều hành máy tính thế hệ mới, Apple đã công bố danh mục bảo mật chi tiết vá hơn 200 lỗ hổng trên macOS. Đợt cập nhật này không chỉ dành riêng cho macOS 27 Golden Gate mà còn mở rộng đến các thiết bị đang vận hành macOS Tahoe 26.7 và macOS Sequoia 15.8.
Hơn 200 lỗ hổng được xử lý trên macOS 27 Golden Gate
Theo tài liệu hỗ trợ kỹ thuật vừa được Apple công bố, bản cập nhật macOS 27 Golden Gate khắc phục hàng loạt điểm yếu bảo mật nghiêm trọng trong nhân hệ thống và các phân vùng quản trị. Trong số này, nhiều lỗi có khả năng giúp ứng dụng độc hại vượt qua cơ chế cô lập ứng dụng (sandbox escape), bỏ qua các bước kiểm duyệt của Gatekeeper để can thiệp trực tiếp vào tệp tin hệ thống.
Đáng chú ý, một số lỗi xử lý hình ảnh và tập tin định dạng đa phương tiện có thể dẫn đến việc thực thi mã tuỳ ý ở cấp đặc quyền root hoặc kernel. Đội ngũ an ninh mạng ghi nhận đóng góp rà soát lỗ hổng từ nhiều đơn vị nghiên cứu AI và bảo mật quốc tế, bao gồm OpenAI Codex Security, NVIDIA AI Red Team cùng Anthropic Research.
Bản vá khẩn cấp cho macOS Tahoe 26.7 và Sequoia 15.8
Đối với những người dùng chưa nâng cấp lên hệ điều hành mới hoặc đang sử dụng các thiết bị cần tính ổn định công việc, Apple đồng thời tung ra hai bản cập nhật macOS Tahoe 26.7 và macOS Sequoia 15.8. Hai phiên bản này thừa hưởng phần lớn các bản vá quan trọng nhằm ngăn chặn hành vi khai thác bộ nhớ từ xa và bảo vệ thông tin nhận diện người dùng.
Riêng trên macOS Sequoia 15.8, Apple ghi nhận thêm bản vá xử lý lỗi thành phần ImageIO. Lỗi này từng tiềm ẩn nguy cơ cho phép kẻ tấn công chiếm quyền điều khiển tiến trình khi hệ thống mở các tệp ảnh được can thiệp mã độc.
Khuyến nghị cập nhật cho người dùng máy Mac
Các thiết bị đủ điều kiện nhận bản vá bao gồm toàn bộ dòng máy Mac trang bị chip Apple silicon từ năm 2020 đến nay cùng MacBook Neo. Để tiến hành cập nhật, người dùng truy cập Cài đặt hệ thống (System Settings), chọn Cài đặt chung (General) và chuyển đến phần Cập nhật phần mềm (Software Update).
Việc cài đặt sớm bản vá giúp vô hiệu hoá các lỗ hổng đã bị công khai thông tin kỹ thuật, hạn chế tối đa nguy cơ bị can thiệp dữ liệu khi kết nối mạng lạ hoặc duyệt các trang web không an toàn.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- Nothing Phone (4b) mở bán ở Việt Nam: Cụm camera trong suốt, LED Glyph Bar, giá 10.99 triệu đồng
- Googlebook và Gemini: Bước tiến mới hay Chromebook khoác áo AI?
- Google Pixel 11 lộ bộ hình nền mới lấy cảm hứng từ sóng biển
- Google mở đặt trước laptop Googlebook vào ngày 21/9
- Gmail mở rộng AI Overviews, trả lời câu hỏi từ hộp thư bằng ngôn ngữ tự nhiên
