iOS 18.7.11 cho iPhone XS, XS Max và XR: Apple vá 3 lỗ hổng, có lỗi từng bị khai thác thực tế
Apple phát hành iOS 18.7.11 ngày 26/10 cho iPhone XS, XS Max, XR, vá ba lỗ hổng ở CoreGraphics, Audio, CoreMedia; iPadOS 18.7.11 cũng có bản cập nhật.
Apple đã phát hành bản cập nhật bảo mật iOS 18.7.11 dành cho iPhone XS, iPhone XS Max và iPhone XR, những thiết bị không còn khả năng nâng cấp lên các hệ điều hành mới hơn. Bản vá xử lý ba lỗ hổng an ninh, trong đó có một lỗi mà hãng cảnh báo có thể đã bị tin tặc khai thác trong các cuộc tấn công có chủ đích.
Theo thông tin đăng tải trên trang hỗ trợ bảo mật của Apple, iOS 18.7.11 ra mắt ngày 26/10 và dành riêng cho bộ ba iPhone nói trên.
CVE-2026-86950 ở CoreGraphics: lỗ hổng đáng lo ngại nhất
Tâm điểm của bản vá là lỗ hổng CVE-2026-86950 thuộc thành phần CoreGraphics. Lỗi này cho phép kẻ tấn công thực thi mã tùy ý trên thiết bị nạn nhân chỉ bằng cách lừa người dùng xử lý một tệp tin chứa nội dung độc hại.
Đáng chú ý, Apple xác nhận đã nhận được báo cáo về khả năng lỗ hổng này từng bị lợi dụng trong một chiến dịch tấn công rất tinh vi. Mục tiêu là một số cá nhân cụ thể đang dùng các phiên bản hệ điều hành trước iOS 27. Hãng không tiết lộ danh tính các mục tiêu cũng như quy mô của đợt tấn công.
Hai lỗi còn lại: rò rỉ dữ liệu và truy cập camera trái phép
Song song với CoreGraphics, iOS 18.7.11 xử lý thêm hai lỗ hổng khác:
- CVE-2026-65339 (Audio): có nguy cơ khiến ứng dụng làm rò rỉ dữ liệu nhạy cảm của người dùng.
- CVE-2026-86990 (CoreMedia): tạo điều kiện cho ứng dụng độc hại tự ý truy cập camera mà không cần sự đồng ý hay cấp quyền từ chủ sở hữu.
Việc tiếp tục phát hành bản vá cho iPhone XS, XS Max và XR cho thấy các thiết bị không còn lên được phiên bản iOS mới nhất vẫn nhận được sự bảo vệ thông qua các bản cập nhật bảo mật cốt lõi.
iPadOS 18.7.11 dành cho những mẫu iPad nào?
Không chỉ iPhone, người dùng máy tính bảng cũng có bản cập nhật iPadOS 18.7.11 tương ứng trên các mẫu tương thích, gồm:
- iPad thế hệ thứ 7;
- iPad Air từ thế hệ thứ 4 trở lên;
- iPad từ thế hệ thứ 9 trở lên;
- iPad mini từ thế hệ thứ 6 trở lên.
Cách cập nhật và lưu ý trước khi cài đặt
Do đã có lỗ hổng ghi nhận khả năng bị khai thác, việc chần chừ nâng cấp sẽ khiến người dùng tiếp tục đối mặt với rủi ro bảo mật. Chủ sở hữu các thiết bị trong danh sách hỗ trợ nên kiểm tra và cài đặt sớm.
- Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm.
- Khi bản cập nhật xuất hiện, chọn Tải xuống và cài đặt.
Để quá trình cập nhật diễn ra an toàn và suôn sẻ, người dùng nên chủ động sao lưu dữ liệu quan trọng, đảm bảo pin đầy đủ và duy trì kết nối Wi-Fi ổn định.
PHỐ HỘI