Apple tung bản vá khẩn cấp iOS 26.6.1 sửa gần 30 lỗ hổng bảo mật nghiêm trọng trên iPhone
Apple phát hành gấp bản cập nhật iOS 26.6.1 nhằm khắc phục gần 30 lỗ hổng an ninh nguy hiểm, đồng thời khuyến cáo người dùng iPhone nâng cấp ngay để tự bảo vệ.
Trước thời điểm ra mắt hệ điều hành iOS 27, Apple đã bất ngờ phát hành hàng loạt bản nâng cấp an ninh khẩn cấp gồm iOS 26.6.1, iPadOS 26.6.1 và macOS Tahoe 26.6.2. Động thái này được đưa ra nhằm xử lý dứt điểm gần 30 lỗ hổng an ninh nguy hiểm trên các thiết bị thuộc hệ sinh thái của hãng.
Trí tuệ nhân tạo tăng tốc độ phát hiện và khắc phục lỗ hổng
Đáng chú ý, đây đã là đợt phát hành bản cập nhật bảo mật thứ ba của Apple chỉ trong vòng ba tuần. Tốc độ khắc phục sự cố nhanh vượt trội so với lịch trình truyền thống phần lớn nhờ vào sự hỗ trợ từ trí tuệ nhân tạo (AI) trong quá trình phát hiện và kiểm thử mã nguồn.
Theo tài liệu hỗ trợ kỹ thuật từ Apple, các giải pháp vá lỗi đợt này đã trải qua quá trình thử nghiệm trên phiên bản beta của iOS 27, iPadOS 27 và macOS Golden Gate. Trong tổng số 29 mã lỗ hổng CVE được ghi nhận, có 9 lỗ hổng được phát hiện trực tiếp bởi công cụ OpenAI Codex Security.
Phân tích kỹ thuật các điểm yếu bảo mật vừa được khắc phục
Danh sách các điểm yếu bị loại bỏ đợt này bao gồm nhiều nguy cơ tiềm ẩn có mức độ ảnh hưởng lớn đến dữ liệu người dùng. Trong đó, công cụ trình duyệt WebKit chiếm tới 21 lỗ hổng, gây ảnh hưởng trực tiếp đến tính ổn định và an toàn khi truy cập internet bằng Safari.
Bên cạnh đó, Apple cũng khắc phục một lỗi nghiêm trọng trong thành phần điện thoại trên iOS. Điểm yếu này có thể tạo điều kiện cho kẻ tấn công sở hữu vị trí mạng có đặc quyền vượt qua cơ chế xác thực IPSec nhằm chặn và đánh cắp lưu lượng truy cập mạng của thiết bị.
Ngoài ra, bản cập nhật còn loại bỏ lỗ hổng xử lý âm thanh có thể làm rò rỉ dữ liệu nhạy cảm của ứng dụng, lỗ hổng định dạng hình ảnh cho phép thực thi mã tùy ý, cùng ba điểm yếu sâu bên trong lõi hệ điều hành.
Khuyến cáo an toàn và hướng dẫn cập nhật cho thiết bị
Mặc dù chưa ghi nhận trường hợp thực tế nào khai thác các lỗ hổng này, Apple khuyến khích người dùng nâng cấp thiết bị ngay lập tức. Khi các thông tin kỹ thuật được công khai, nguy cơ các thiết bị chạy phiên bản cũ bị khai thác sẽ tăng lên đáng kể.
Đối với các dòng thiết bị đời cũ không còn hỗ trợ iOS 26 và iPadOS 26, hãng đã phát hành thêm bản cập nhật phụ trợ iOS 18.7.10 và iPadOS 18.7.10. Tuy nhiên, các dòng máy Mac không nâng cấp được lên macOS Tahoe sẽ không có bản vá dành cho macOS Sequoia hay macOS Sonoma.
Để tiến hành nâng cấp trên iPhone hoặc iPad, người dùng truy cập vào Cài đặt (Settings), chọn Cài đặt chung (General), sau đó nhấn vào Cập nhật phần mềm (Software Update) để hoàn tất quá trình cài đặt.
