apple

Trong một báo cáo vừa được công bố, công ty bảo mật Snyk tuyên bố tìm thấy mã độc hại bên trong một SDK phổ biến được sử dụng bởi hơn 1.200 ứng dụng iOS, có tổng cộng hơn 300 triệu lượt tải mỗi tháng. Theo Snyk, mã độc này được giấu bên trong SDK iOS của Mintegral, một nền tảng quảng cáo có trụ...

Apple vừa trả cho chuyên gia phát hiện lỗ hổng người Ấn Độ – Bhavuk Lain khoản tiền thưởng trị giá 100.000 USD vì đã báo cáo lỗ hổng rất nghiêm trọng ảnh hưởng đến tính năng “Sign in with Apple”. Lỗ hổng hiện đã được vá có thể cho phép kẻ tấn công từ xa vượt qua xác...

Apple vừa phát hành các bản cập nhật an ninh bao gồm macOS Catalina 10.15.5, Security Update 2020-003 cho Mojave và Security Update 2020-003 cho High Sierra, xử lý hơn 50 lỗ hổng ảnh hưởng đến hệ điều hành macOS và trình duyệt Safari. Phiên bản macOS Catalina 10.15.5 vá tổng cộng 44 lỗ hổng ảnh...

Tất cả các thiết bị iPhone từ 4S đến X đều là "nạn nhân" của lỗ hổng này. Một lỗ hổng trên hệ điều hành iOS mới được phát hiện có thể cho phép các hacker jailbreak "vĩnh viễn và không thể bị ngăn chặn" hàng trăm triệu chiếc iPhone đang hoạt động trên toàn thế giới, theo thông tin từ nhà nghiên...

Apple iOS 13 đã được phát hành cách đây vài ngày và mặc dù nó mang lại rất nhiều cải tiến, bao gồm chế độ tối toàn hệ thống, cải tiến hiệu năng và thời gian sử dụng pin. Tuy nhiên, một số người dùng trên Reddit cũng đã tìm thấy một lỗ hổng bảo mật lớn. Được báo cáo bởi người dùng Thanamite và...

Apple vừa phát hành một bộ cập nhật an ninh để vá hàng chục lỗ hổng ảnh hưởng đến macOS, iOS, watchOS và tvOS… Có trên 40 lỗi đã được vá qua bản phát hành iOS phiên bản 11.3. Các lỗi này hầu hết ảnh hưởng từ dòng iPhone 5s, iPad Air trở lên và iPod touch thế hệ thứ 6. WebKit bị ảnh hưởng nhiều...

(POL) Mới đây, nhà nghiên cứu an ninh Gal Beniamini của Google Project Zero đã phát hiện thêm lỗ hổng CVE-2017-11120 trên iPhone và các thiết bị sử dụng chip Wi-Fi của Broadcom. CVE-2017-11120 khá giống với lỗ hổng mà Beniamini đã từng phát hiện vào tháng 4-2017 và lỗ hổng BroadPwn. Cả hai đều...