CertiK cảnh báo lỗ hổng iOS DarkSword có thể bị khai thác qua Safari để nhắm vào ví tiền mã hóa trên iPhone, đồng thời khuyến nghị người dùng cập nhật hệ thống.
Báo cáo ngày 18 tháng 3 của Google Threat Intelligence Group (GTIG) cho biết DarkSword kết hợp 6 lỗ hổng trên iOS 18.4–18.7. Chỉ cần truy cập một trang web độc hại, thiết bị chưa được vá có thể bị xâm nhập. Google cho biết tất cả lỗ hổng liên quan đã được khắc phục trước khi iOS 26.3 ra mắt và khuyến nghị người dùng cài phiên bản mới nhất.
Trong thông báo bảo mật ngày 4 tháng 5, Broadcom (AVGO) cho biết Apple (AAPL) cũng phát hành bản vá liên quan trong iOS và iPadOS 18.7.7 dành cho các thiết bị đời cũ.
Comment 0