SlowMist: Đề nghị người dùng tiền mã hóa nâng cấp lên hệ thống iOS 27.2.1 mới nhất của Apple, phiên bản này đã vá nhiều lỗ hổng bảo mật.

Tin tức BlockBeats, ngày 10 tháng 11, CISO 23pds của SlowMist đã đăng trên mạng xã hội cho biết, bản cập nhật iOS 27.2.1, iPadOS 27.2.1 và macOS 27.2.1 mà Apple phát hành hôm nay đã vá nhiều lỗ hổng bảo mật (cụ thể như sau), khuyến nghị người dùng cập nhật càng sớm càng tốt:

· Lỗ hổng iMessage: Kẻ tấn công từ xa có thể tham gia nhóm trò chuyện để nhận tin nhắn, hoặc người dùng nhìn thấy tin nhắn trước khi tham gia.

· Lỗ hổng AirPlay và Bluetooth: Thiết bị Bluetooth độc hại có thể ghép nối mà không cần tương tác; kẻ tấn công ở gần có thể phá hoại bộ nhớ tiến trình; nhiều lỗ hổng có thể vượt qua giới hạn tần suất thử mã ghép nối AirPlay.

· Lỗ hổng chứng chỉ eMudhra: Thêm biện pháp bảo vệ cho công cụ dòng lệnh.

23pds khuyến nghị người dùng nên nâng cấp để đảm bảo an toàn, "Phiên bản 27.2.1 mới nhất vừa có thể ngăn chặn tấn công DarkSword, vừa có thể chặn vấn đề CVE-2026-112611 xử lý PDF độc hại gây phá hoại bộ nhớ, còn có thể ngăn chặn vấn đề thoát sandbox worse_query."