Giám đốc an toàn thông tin của SlowMist cho biết Apple đã phát hành bản cập nhật iOS/iPadOS 26.7.1, vá lỗ hổng CVE-2026-86950. Theo SlowMist, lỗ hổng này từng được khai thác tích cực để đánh cắp dữ liệu ví tiền điện tử trên các thiết bị Apple.
Apple xác nhận rằng lỗ hổng này có thể bị khai thác trong "các cuộc tấn công cực kỳ tinh vi nhắm vào những cá nhân cụ thể" trên các phiên bản iOS trước phiên bản 27. Lỗ hổng này cho phép ghi dữ liệu vượt quá vùng nhớ được cấp phát và thực thi mã tùy ý.
SlowMist khuyến nghị: Cập nhật tất cả thiết bị Apple lên phiên bản mới nhất, không cài đặt ứng dụng từ các nguồn không đáng tin cậy, không mở các liên kết đáng ngờ trong Safari và các trình duyệt tích hợp.
Tiếp tục đọc bài viết này tại nguồn: x.com