Apple khuyên người dùng iPhone cập nhật ngay iOS 26.6.1 để vá gần 30 lỗ hổng bảo mật nghiêm trọng
Apple vừa tung bản cập nhật khẩn cấp iOS 26.6.1 nhằm khắc phục 29 lỗ hổng an ninh nguy hiểm, đồng thời khuyên người dùng iPhone nên nâng cấp ngay lập tức.
Trong một động thái khẩn cấp trước thời điểm ra mắt hệ điều hành iOS 27, Apple đã chính thức phát hành hàng loạt bản nâng cấp an ninh quan trọng bao gồm iOS 26.6.1, iPadOS 26.6.1 và macOS Tahoe 26.6.2. Bản cập nhật này tập trung xử lý dứt điểm 29 lỗ hổng an ninh nguy hiểm, bảo vệ thiết bị khỏi các nguy cơ bị khai thác trực tiếp.
Tốc độ sửa lỗi kỷ lục nhờ sự hỗ trợ từ trí tuệ nhân tạo
Đáng chú ý, đây là phiên bản vá lỗi thứ ba được hãng tung ra chỉ trong vòng ba tuần. Tốc độ rà soát và phát hành bản sửa lỗi vượt xa lịch trình thông thường nhờ sự hỗ trợ đắc lực từ trí tuệ nhân tạo (AI) trong quy trình phân tích mã nguồn.
Các giải pháp khắc phục trên phiên bản này đã qua thử nghiệm trên bản beta của iOS 27, iPadOS 27 và macOS Golden Gate. Việc ứng dụng công cụ tìm kiếm lỗ hổng tự động đã giúp rút ngắn đáng kể thời gian phản ứng trước các đe dọa an ninh mạng.
Phân tích kỹ thuật các nhóm lỗ hổng nguy hiểm được khắc phục
Trong tổng số 29 mã lỗ hổng CVE được ghi nhận trong đợt này, có tới 21 lỗi phát sinh từ trình duyệt WebKit và 9 lỗi do công cụ trí tuệ nhân tạo OpenAI Codex Security tìm ra. Các nguy cơ bao gồm rò rỉ dữ liệu, thực thi mã trái phép và can thiệp lưu lượng mạng.
| Phân loại lỗ hổng | Mô tả kỹ thuật | Mức độ ảnh hưởng |
|---|---|---|
| Lỗi WebKit (21 mã) | Ảnh hưởng trực tiếp tới động cơ xử lý web trên trình duyệt Safari | Cao |
| Lỗi giải mã âm thanh & hình ảnh | Cho phép ứng dụng rò rỉ dữ liệu nhạy cảm hoặc thực thi mã tùy ý | Nghiêm trọng |
| Lỗi Nhân hệ điều hành (3 mã) | Điểm yếu can thiệp sâu vào tầng lõi hệ thống | Rất cao |
| Lỗi giao thức IPSec | Cho phép kẻ gian có quyền mạng vượt xác thực để chặn đánh cắp dữ liệu | Nghiêm trọng |
Đối với riêng hệ điều hành iOS, Apple đã vá lỗi điện thoại liên quan đến cơ chế xác thực IPSec. Điểm yếu này từng tạo điều kiện cho các tác nhân tấn công ở vị trí mạng có đặc quyền vượt qua lớp rào chắn an ninh nhằm chặn và lấy cắp lưu lượng truyền tải.
Khuyến cáo an toàn và hướng dẫn nâng cấp cho người dùng
Dù chưa ghi nhận vụ tấn công thực tế nào khai thác các lỗ hổng trên, hãng cảnh báo rủi ro sẽ tăng cao sau khi chi tiết kỹ thuật được công khai. Việc chậm trễ nâng cấp có thể khiến thiết bị trở thành mục tiêu của tin tặc.
Bên cạnh đó, Apple cũng phát hành hai bản cập nhật phụ trợ iOS 18.7.10 và iPadOS 18.7.10 dành riêng cho các thiết bị đời cũ không còn hỗ trợ iOS 26. Tuy nhiên, các dòng máy Mac cũ không lên được macOS Tahoe sẽ không nhận được bản vá cho macOS Sequoia hay macOS Sonoma.
Để chủ động bảo vệ thiết bị, người dùng cần truy cập vào Cài đặt (Settings) > Cài đặt chung (General) > Cập nhật phần mềm (Software Update) để tiến hành tải về và cài đặt bản vá mới nhất.