Công ty an ninh mạng ZecOps có trụ sở tại San Francisco hôm nay thông báo rằng họ đã phát hiện ra hai lỗ hổng bảo mật zero-day ảnh hưởng đến AppleỨng dụng Thư có sẵn trên các thiết bị iOS, theo ghi nhận của Motherboard và The Wall Street Journal.
ZecOps tuyên bố rằng một trong những lỗ hổng cho phép kẻ tấn công lây nhiễm từ xa thiết bị iOS bằng cách gửi email tiêu tốn một lượng bộ nhớ đáng kể, trong khi lỗ hổng khác có thể cho phép khả năng thực thi mã từ xa. Việc khai thác thành công các lỗ hổng được cho là cho phép kẻ tấn công làm rò rỉ, sửa đổi và xóa email của người dùng.
Mục tiêu của các lỗ hổng rõ ràng bao gồm các giám đốc điều hành công ty và quan chức chính phủ hơn là người dùng cuối trung bình.
Các lỗ hổng được cho là ảnh hưởng đến tất cả các phiên bản phần mềm giữa iOS 6 và iOS 13.4.1. ZecOps đã nói rằng Apple đã vá các lỗ hổng trong bản beta mới nhất của iOS 13.4.5, sẽ được phát hành công khai trong vòng vài tuần tới. Trong thời gian chờ đợi, ZecOps khuyên bạn nên sử dụng ứng dụng email của bên thứ ba như Gmail hoặc Outlook, những ứng dụng này dường như không bị ảnh hưởng.
Nguồn: Macrumors
