Gửi bình luận
Apple phát hành iOS 18.7.11 ngày 26/10 cho iPhone XS, XS Max, XR, vá ba lỗ hổng ở CoreGraphics, Audio, CoreMedia; iPadOS 18.7.11 cũng có bản cập nhật.
Apple đã phát hành bản cập nhật bảo mật iOS 18.7.11 dành cho iPhone XS, iPhone XS Max và iPhone XR, những thiết bị không còn khả năng nâng cấp lên các hệ điều hành mới hơn. Bản vá xử lý ba lỗ hổng an ninh, trong đó có một lỗi mà hãng cảnh báo có thể đã bị tin tặc khai thác trong các cuộc tấn công có chủ đích.
Theo thông tin đăng tải trên trang hỗ trợ bảo mật của Apple, iOS 18.7.11 ra mắt ngày 26/10 và dành riêng cho bộ ba iPhone nói trên.
Tâm điểm của bản vá là lỗ hổng CVE-2026-86950 thuộc thành phần CoreGraphics. Lỗi này cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị nạn nhân chỉ bằng cách lừa người dùng xử lý một tệp tin chứa nội dung độc hại.
Đáng chú ý, Apple xác nhận đã nhận được báo cáo về khả năng lỗ hổng này từng bị lợi dụng trong một chiến dịch tấn công rất tinh vi. Mục tiêu là một số cá nhân cụ thể đang dùng các phiên bản hệ điều hành trước iOS 27. Hãng không tiết lộ danh tính các mục tiêu cũng như quy mô của đợt tấn công.
Song song với CoreGraphics, iOS 18.7.11 xử lý thêm hai lỗ hổng khác:
Việc tiếp tục phát hành bản vá cho iPhone XS, XS Max và XR cho thấy các thiết bị không còn lên được phiên bản iOS mới nhất vẫn nhận được sự bảo vệ thông qua các bản cập nhật bảo mật cốt lõi.
Không chỉ iPhone, người dùng máy tính bảng cũng có bản cập nhật iPadOS 18.7.11 tương ứng trên các mẫu tương thích, gồm:
Do đã có lỗ hổng ghi nhận khả năng bị khai thác, việc chần chừ nâng cấp sẽ khiến người dùng tiếp tục đối mặt với rủi ro bảo mật. Chủ sở hữu các thiết bị trong danh sách hỗ trợ nên kiểm tra và cài đặt sớm.
Để quá trình cập nhật diễn ra an toàn và suôn sẻ, người dùng nên chủ động sao lưu dữ liệu quan trọng, đảm bảo pin đầy đủ và duy trì kết nối Wi-Fi ổn định.