Theo đó, Apple hiện đã triển khai bản cập nhật iOS 15.7.5 dành cho các mẫu iPhone 6s và 7 (vốn không hỗ trợ cập nhật lên iOS 16.x) nhằm giải quyết hai lỗ hổng “có thể đã bị tin tặc khai thác tích cực”.
Cả iPhone 6s và 7 cần cập nhật lên iOS 15.7.5.
Ghi chú phát hành chính thức cho iOS 15.7.5 không đề cập đến bất kỳ tính năng mới nào ngoài các cải tiến bảo mật. Apple chỉ đơn giản nói rằng iOS 15.7.5 “cung cấp các bản sửa lỗi bảo mật quan trọng và được khuyến nghị cho tất cả người dùng”.
Người dùng có thể cập nhật iPhone của mình lên iOS 15.7.5 (và iPadOS 15.7.5) bằng cách đi tới ứng dụng Cài đặt, chọn Cài đặt chung, sau đó chọn Cập nhật phần mềm. Số bản dựng cho bản cập nhật mới là 19H332 và có sẵn cho tất cả các kiểu iPhone 6s và 7, cũng như iPhone SE thế hệ 1, iPad Air 2, iPad mini thế hệ 4 và iPod touch thế hệ 7.
Apple cho biết iOS 15.7.5 giải quyết hai lỗ hổng bảo mật có thể đã bị khai thác tích cực, bao gồm:
- Máy gia tốc iOSurface cho phép ứng dụng có thể thực thi mã tùy ý với các đặc quyền của nhân kernal. Apple ghi nhận vấn đề này đã được tin tặc khai thác.
Dung lượng bản cập nhật khác nhau tùy phiên bản iPhone.
- WebKit liên quan đến quá trình xử lý nội dung web độc hại được tạo có thể dẫn đến việc thực thi mã tùy ý. Ít nhất một sự cố bảo mật đã được tin tặc thực hiện, theo ghi nhận của Apple.
Ngoài iOS 15.7.5 và iPadOS 15.7.5, Apple cũng đã phát hành macOS Big Sur 11.7.6 (20G1231) cũng như macOS Monterey 12.6.5 (21G531) để khắc phục lỗ hổng bảo mật.