Hàng triệu iPhone từ iOS 13 đến 17.2.1 có nguy cơ bị tấn công bởi công cụ khai thác Coruna, chuyên gia khuyến cáo cập nhật ngay.
Các chuyên gia bảo mật vừa phát hiện công cụ khai thác Coruna có khả năng tấn công nhiều mẫu iPhone. Nó tận dụng tới 23 lỗ hổng bảo mật trong iOS.Một trong những lỗ hổng nghiêm trọng nhất là CVE-2024-23222 liên quan đến WebKit. Lỗi này cho phép kẻ tấn công thực thi mã từ xa trên thiết bị.
Apple đã vá lỗi trong bản iOS 17.3 phát hành tháng 1-2024. Tuy nhiên, nhiều thiết bị chưa cập nhật vẫn đối mặt nguy cơ bị khai thác.Chuỗi tấn công Coruna được phát hiện từ tháng 2-2025. Nó xuất hiện trên nhiều trang web bị xâm nhập, chủ yếu tại Ukraine.
Công cụ này có cơ chế phức tạp, tự dừng hoạt động nếu phát hiện Lockdown Mode hoặc chế độ duyệt web riêng tư. Sau đó, nó tải thêm thành phần để mở rộng quyền truy cập.Các chuyên gia cảnh báo Coruna có thể lan truyền ra ngoài phạm vi kiểm soát. Công cụ gián điệp thương mại có thể rơi vào tay tội phạm mạng hoặc nhóm cấp nhà nước.Một số kỹ thuật trong Coruna liên quan đến Operation Triangulation, chiến dịch tấn công từng được Kaspersky phát hiện năm 2023. Điều này cho thấy chuỗi khai thác có thể tái sử dụng và cải tiến.
Người dùng iPhone được khuyến cáo cập nhật iOS mới nhất ngay trong Cài đặt. Với thiết bị nhạy cảm, nên kích hoạt Lockdown Mode để tăng cường bảo mật.sMời quý độc giả xem thêm video: Nở rộ nhiều chiêu trò lừa đảo từ công nghệ AI | Bản tin 141
Nhân dịp kỷ niệm 50 năm chiến thắng lịch sử tại giải đua Daytona và chức vô địch AMA Superbike đầu tiên (1976), BMW Motorrad đã ra mắt R 1300 R Superhooligan.
Các nhà khoa học tại Hà Lan đã phát minh ra một loại vật liệu kết hợp những đặc tính tốt nhất của nhựa và thủy tinh, phá vỡ các định luật vật lý lâu đời.
BYD vừa ra mắt pin Blade thế hệ thứ 2 công nghệ sạc siêu nhanh FLASH Charging, đánh dấu bước tiến quan trọng trong lĩnh vực công nghệ xe năng lượng mới (NEV).
Mitsubishi Motors Malaysia (MMM) sắp ra mắt Triton Championship Edition kỷ niệm chiến thắng của hãng tại giải đua địa hình Asia Cross Country Rally (AXCR) 2025.