Công nghệ
01/11/2026 14:12Apple báo tin vui cho người dùng 3 mẫu iPhone cũ sau đây
Động thái này nhằm xử lý triệt để ba lỗ hổng an ninh nguy hiểm, đặc biệt trong số đó có sự cố được hãng cảnh báo là có thể đã bị giới tin tặc khai thác trong thực tế thông qua các cuộc tấn công có chủ đích.
Thông tin đăng tải trên trang hỗ trợ bảo mật của hãng cho biết, iOS 18.7.11 ra mắt vào ngày 26/10 dành riêng cho bộ ba iPhone XS, iPhone XS Max và iPhone XR. Tâm điểm đáng lo ngại nhất nằm ở lỗ hổng định danh CVE-2026-86950 thuộc thành phần CoreGraphics.
Lỗi này mở đường cho kẻ tấn công thực thi mã tùy ý ngay trên thiết bị nạn nhân chỉ bằng cách lừa người dùng xử lý một tệp tin chứa nội dung độc hại.
Đáng chú ý, Apple xác nhận đã nhận được báo cáo về khả năng lỗ hổng này từng bị lợi dụng trong một chiến dịch tấn công rất tinh vi, nhắm thẳng vào một số cá nhân cụ thể đang dùng các phiên bản hệ điều hành trước iOS 27. Dù vậy, danh tính các mục tiêu cũng như quy mô cụ thể của đợt tấn công không được hãng tiết lộ.
Nguy cơ rủi ro không chỉ dừng lại ở các lỗi mới mà còn hiện hữu rõ ràng ở những lỗ hổng đã có dấu hiệu bị khai thác ngoài đời thực. Song song với CoreGraphics, bản cập nhật iOS 18.7.11 còn triệt tiêu hai mối nguy khác.
Đầu tiên là mã lỗi CVE-2026-65339 ở thành phần Audio, có nguy cơ khiến ứng dụng làm rò rỉ dữ liệu nhạy cảm của người sử dụng. Nguy hiểm không kém là lỗi CVE-2026-86990 tồn tại trong CoreMedia, tạo điều kiện cho các ứng dụng độc hại tự ý truy cập camera thiết bị mà không cần sự đồng ý hay cấp quyền từ chủ sở hữu.
Hành động tiếp tục tung bản vá cho các dòng máy như iPhone XS, XS Max hay XR khẳng định các thiết bị dù không còn lên được phiên bản iOS mới nhất thì vẫn tiếp tục nhận được sự bảo vệ thông qua các bản cập nhật bảo mật cốt lõi.
Không riêng iPhone, người dùng máy tính bảng cũng đón nhận bản cập nhật iPadOS 18.7.11 tương ứng trên các model tương thích, bao gồm iPad thế hệ thứ 7, iPad Air từ thế hệ thứ 4 trở lên, iPad từ thế hệ thứ 9 trở lên và iPad mini từ thế hệ thứ 6 trở lên.
Trước tình hình các lỗ hổng đã ghi nhận khả năng bị khai thác, việc chần chừ nâng cấp sẽ khiến người dùng tiếp tục phải đối mặt với nhiều rủi ro bảo mật khôn lường. Do đó, người sở hữu các thiết bị nằm trong danh sách hỗ trợ cần lập tức kiểm tra và tiến hành cài đặt bằng cách vào mục Cài đặt > Cài đặt chung > Cập nhật phần mềm, sau đó chọn Tải xuống và cài đặt khi bản cập nhật xuất hiện.
Để quá trình cập nhật diễn ra an toàn và suôn sẻ, người dùng được khuyến cáo nên chủ động sao lưu các dữ liệu quan trọng, đảm bảo dung lượng pin đầy đủ và duy trì kết nối mạng Wi-Fi ổn định.
PV (SHTT)