Apple vừa tung ra bản cập nhật iOS 18.4.1 và iPadOS 18.4.1 cho các thiết bị tương thích, nhằm khắc phục hai lỗ hổng bảo mật nghiêm trọng đã bị tin tặc khai thác.
Apple chính thức công bố bản cập nhật iOS 18.4.1 và iPadOS 18.4.1 với mục tiêu tăng cường bảo mật cho người dùng iPhone và iPad. Mặc dù đây là bản cập nhật nhỏ về tính năng, nhưng được đánh giá là rất quan trọng trong việc bảo vệ thiết bị khỏi nguy cơ bị tấn công mạng. Các thiết bị tương thích bao gồm iPhone XS trở lên, iPad Pro 13 inch, iPad Pro 12,9 inch từ thế hệ thứ 3, iPad Pro 11 inch từ thế hệ thứ nhất, iPad Air thế hệ thứ 3, iPad thế hệ thứ 7 và iPad mini thế hệ thứ 5 trở lên.
Theo Apple, bản cập nhật iOS 18.4.1 được phát hành để khắc phục một lỗ hổng bảo mật nghiêm trọng liên quan đến quá trình xử lý âm thanh. Cụ thể, lỗ hổng này có thể bị lợi dụng để thực thi mã độc từ xa trên thiết bị của người dùng. Apple cho biết đã ghi nhận việc khai thác lỗ hổng trong một số cuộc tấn công có chủ đích nhằm vào người dùng iOS cụ thể, từ đó tiến hành triển khai bản vá ngay trong bản cập nhật lần này.
Ngoài ra, hai lỗ hổng được xác định và xử lý trong bản cập nhật bao gồm CVE-2025-31200 và CVE-2025-31201. Trong đó, lỗ hổng đầu tiên liên quan đến việc xử lý bộ nhớ, có thể khiến thiết bị phản hồi bất thường hoặc rơi vào trạng thái không ổn định. Lỗ hổng thứ hai cho phép kẻ tấn công bỏ qua cơ chế bảo vệ trên các dòng chip A và M của Apple, vốn đóng vai trò then chốt trong hệ thống bảo mật phần cứng.
Để giải quyết các rủi ro, Apple đã triển khai biện pháp kiểm soát nghiêm ngặt hơn đối với việc lưu trữ dữ liệu và hạn chế dung lượng có thể ghi trong một tệp. Đây là động thái nhằm ngăn chặn hành vi khai thác từ xa thông qua các file âm thanh hoặc dữ liệu được thiết kế đặc biệt.
Người dùng có thể cài đặt bản cập nhật iOS 18.4.1 bằng cách truy cập vào mục Cài đặt > Cài đặt chung > Cập nhật phần mềm. Quá trình tải và cài đặt chỉ mất vài phút nhưng được khuyến cáo thực hiện sớm để đảm bảo an toàn cho dữ liệu cá nhân và các tài khoản quan trọng trên thiết bị.
Apple cũng nhấn mạnh rằng người dùng nên duy trì thói quen cập nhật phần mềm thường xuyên để được bảo vệ trước những nguy cơ mới phát sinh, đồng thời đảm bảo thiết bị hoạt động ổn định trên nền tảng bảo mật mới nhất. Việc áp dụng các bản vá kịp thời đang ngày càng trở thành một phần quan trọng trong chiến lược bảo vệ người dùng trước các mối đe dọa công nghệ hiện đại.
