Gửi bình luận
Bản cập nhật iOS 26.7.1 xử lý lỗ hổng bảo mật CVE-2026-86950 trong CoreGraphics, ngăn chặn mã độc nhắm vào người dùng iPhone và iPad đời cũ chưa nâng cấp iOS 27.
Apple vừa phát hành bản cập nhật iOS 26.7.1 và iPadOS 26.7.1 nhằm khắc phục khẩn cấp lỗ hổng bảo mật nghiêm trọng liên quan đến framework CoreGraphics. Phiên bản này được thiết kế dành riêng cho các thiết bị chưa nâng cấp lên hệ điều hành iOS 27, giúp bảo vệ người dùng trước các cuộc tấn công khai thác từ xa.
Vào giữa tháng 9 năm 2026, Apple đã ra mắt các nền tảng hệ điều hành thế hệ mới bao gồm iOS 27, iPadOS 27 và macOS 27 với trọng tâm là các tính năng trí tuệ nhân tạo. Bên cạnh việc triển khai các phiên bản tinh chỉnh nhỏ như iOS 27.0.1 và iPadOS 27.0.1 cho hệ thống mới, hãng công nghệ vẫn duy trì hỗ trợ bảo mật cho nhóm người dùng ở lại phiên bản tiền nhiệm.
Bản cập nhật iOS 26.7.1 hoàn toàn không tập trung vào việc bổ sung tính năng mới hay thay đổi giao diện. Thay vào đó, toàn bộ tài nguyên của bản vá này hướng tới việc khắc phục nguy cơ an ninh mạng, ngăn ngừa rủi ro bị can thiệp trái phép trên thiết bị cá nhân.
Theo tài liệu hỗ trợ kỹ thuật từ Apple, bản vá lần này tập trung xử lý một lỗ hổng an ninh duy nhất thuộc thành phần CoreGraphics, được định danh quốc tế là CVE-2026-86950. Lỗ hổng này được phát hiện và báo cáo bởi đội ngũ chuyên gia an ninh mạng Meta Product Security.
Về mặt kỹ thuật, vấn đề phát sinh từ lỗi ghi ngoài ranh giới bộ nhớ (out-of-bounds write) khi hệ thống dựng hình ảnh và đồ họa. Kẻ tấn công có thể tạo ra các tệp tin hình ảnh hoặc đồ họa độc hại nhằm đánh lừa hệ thống. Khi thiết bị của người dùng xử lý tệp tin này, bộ nhớ đệm sẽ bị tràn, tạo điều kiện cho tin tặc thực thi mã tùy ý (arbitrary code execution) mà không cần sự cấp phép từ chủ sở hữu.
Đáng chú ý, Apple xác nhận đã nhận được báo cáo về việc lỗ hổng CVE-2026-86950 có thể đã bị khai thác trong thực tế. Các cuộc tấn công này có tính chất tinh vi, nhắm mục tiêu cụ thể vào những cá nhân vẫn đang vận hành các phiên bản hệ điều hành cũ hơn iOS 27.
Để giải quyết triệt để vấn đề, Apple đã tăng cường cơ chế kiểm tra ranh giới dữ liệu đầu vào trong CoreGraphics. Việc bổ sung thuật toán xác thực kích thước dữ liệu nghiêm ngặt giúp ngăn chặn hoàn toàn tình trạng ghi đè bộ nhớ trái phép, vô hiệu hóa bề mặt tấn công của tin tặc.
Bản sửa lỗi không chỉ giới hạn trên dòng điện thoại iPhone mà còn được áp dụng song song trên hệ điều hành iPadOS dành cho máy tính bảng. Người dùng đang vận hành các phần cứng dưới đây được khuyến nghị nâng cấp ngay lập tức:
| Dòng sản phẩm | Thế hệ thiết bị được hỗ trợ vá lỗi |
|---|---|
| iPhone | iPhone 11 trở về sau |
| iPad Pro 12.9 inch | Thế hệ thứ 3 trở lên |
| iPad Pro 11 inch | Thế hệ thứ 1 trở lên |
| iPad Air | Thế hệ thứ 3 trở lên |
| iPad tiêu chuẩn | Thế hệ thứ 8 trở lên |
| iPad mini | Thế hệ thứ 5 trở lên |
Nhìn chung, dù không mang lại sự khác biệt về trải nghiệm sử dụng hàng ngày, việc cập nhật lên iOS 26.7.1 là biện pháp cần thiết để duy trì hàng rào an ninh vững chắc, bảo vệ dữ liệu cá nhân trước các nguy cơ khai thác có chủ đích.