Apple vừa phát hành bản cập nhật bảo mật mới cho các thiết bị chưa được cập nhật lên phiên bản hệ điều hành mới nhất. Đây là iOS 26.7.1, một phiên bản được phát hành với mục tiêu rõ ràng: nhằm khắc phục một lỗ hổng có thể bị khai thác trong các cuộc tấn công rất cụ thể.Đây không phải là bản cập nhật với các tính năng mới nổi bật, mà là bản vá cần thiết cho những người vẫn đang sử dụng iOS 26 hoặc các phiên bản cũ hơn.
Thông tin này trùng khớp với thời điểm Apple tung ra các bản cập nhật khác cho iPad, Mac và Apple Watch. Mặc dù nhiều người dùng đã sử dụng iOS 27, Apple vẫn không quên những người thích sử dụng hệ điều hành cũ hơn hoặc thiết bị của họ không hỗ trợ các phiên bản mới nhất. Trong bối cảnh đó, công ty cũng đã phát hành iPadOS 26.7.1, macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1. Tất cả chúng đều có cùng mục đích: vá lỗ hổng bảo mật được phát hiện trong thành phần đồ họa CoreGraphics..
Một lỗ hổng bảo mật trong CoreGraphics đã bị khai thác.
Lỗ hổng bảo mật được đề cập có mã số CVE-2026-86950 và ảnh hưởng đến CoreGraphics, khung phần mềm chịu trách nhiệm xử lý hình ảnh, PDF và các nội dung trực quan khác trên các thiết bị của Apple. Theo tài liệu của công ty, đây là lỗi ghi dữ liệu ngoài phạm vi bộ nhớ, nghĩa là hệ thống ghi dữ liệu vào một vùng bộ nhớ không thuộc về nó. Trên thực tế, điều này mở ra cơ hội cho một tập tin bị thao túng độc hại thực thi mã tùy ý trên thiết bị. Apple đã khắc phục sự cố bằng cách cải thiện việc kiểm tra giới hạn.Nhưng điều đáng lo ngại là công ty thừa nhận đã nhận được báo cáo về một vụ tấn công có thể bị lợi dụng, nhắm vào những người cụ thể.
Theo thông báo bảo mật thường được Apple đưa ra trong các bản tin của mình, lỗ hổng này được phát hiện bởi nhóm Bảo mật Sản phẩm của Meta. Mặc dù cuộc tấn công được mô tả có phạm vi hạn chế, nhưng việc lỗ hổng này được công khai làm tăng nguy cơ các kẻ tấn công khác sẽ cố gắng khai thác nó đối với những người dùng chưa cài đặt bản vá. Đó là lý do tại sao các chuyên gia khuyên không nên trì hoãn việc cập nhật.Ngay cả khi không phát hiện thấy điều gì bất thường trên thiết bị.
Các thiết bị tương thích với bản cập nhật
iOS 26.7.1 hiện có sẵn cho nhiều loại thiết bị. Đối với iPhone, chương trình này áp dụng cho iPhone 11 và tất cả các mẫu máy đời sau.Trên iPad, bản cập nhật này khả dụng cho các thiết bị sau:
- iPad Pro 12,9 inch (thế hệ thứ XNUMX trở lên)
- iPad Pro 11 inch (thế hệ đầu tiên và các thế hệ sau)
- iPad Air (thế hệ thứ ba trở lên)
- iPad (thế hệ thứ tám trở lên)
- iPad mini (thế hệ thứ năm trở lên)
Cách cập nhật và lý do tại sao không nên chờ đợi
Để cài đặt bản cập nhật, quy trình vẫn như thường lệ. Trên iPhone hoặc iPad của bạn, hãy vào Cài đặt > Chung > Cập nhật phần mềm và kiểm tra xem phiên bản 26.7.1 có được liệt kê hay không. Nếu có, chỉ cần nhấn vào 'Tải xuống và cài đặt' và làm theo hướng dẫn. Bạn cũng có thể bật tính năng cập nhật tự động. Từ cùng một menu đó, bạn có thể cho phép thiết bị cập nhật qua đêm trong khi đang sạc.
Đối với máy Mac, đường dẫn tương tự: Menu Apple > Cài đặt hệ thống > Chung > Cập nhật phần mềm. Tại đây, bạn có thể tải xuống macOS Tahoe 26.7.1 hoặc macOS Sequoia 15.8.1, tùy thuộc vào hệ điều hành của bạn. Việc giữ cho thiết bị luôn được kết nối với nguồn điện và internet là rất quan trọng. Trong suốt toàn bộ quá trình, cần tránh mọi sự gián đoạn. Mặc dù có vẻ phiền phức, nhưng phòng bệnh hơn chữa bệnh, đặc biệt khi có mối đe dọa thực sự đang rình rập.
Những điểm khác biệt so với iOS 27.0.1
Không nên nhầm lẫn iOS 26.7.1 với iOS 27.0.1 và các bản sửa lỗi quan trọngBản cập nhật mới nhất này nhắm đến các thiết bị đã chạy iOS 27 và mục đích của nó là sửa lỗi, chứ không phải cung cấp các bản vá bảo mật. Cả hai phiên bản đều thuộc các nhánh khác nhau của hệ thống. Chúng đáp ứng những nhu cầu khác nhau. Trong khi iOS 26.7.1 tập trung vào việc bảo vệ người dùng các phiên bản cũ hơn, iOS 27.0.1 tinh chỉnh các chi tiết của hệ điều hành mới. Các thiết bị chạy iOS 27 không bị ảnh hưởng bởi lỗ hổng CoreGraphics, vì vậy chúng không cần bản vá cụ thể này.
Apple đã thực hiện các bước để bảo vệ hệ thống của mình khỏi một lỗ hổng đã bị khai thác trong các cuộc tấn công có chủ đích. Bản cập nhật iOS 26.7.1, cùng với iPadOS 26.7.1, macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1, hiện đã có sẵn cho nhiều thiết bị.Mặc dù cuộc tấn công rất tinh vi và có mục tiêu cụ thể, nhưng việc lỗ hổng này được công khai có nghĩa là chúng ta không nên chủ quan. Cách hành động khôn ngoan nhất là kiểm tra cài đặt cập nhật của bạn và nếu có bản cập nhật, hãy cài đặt càng sớm càng tốt. Việc này không tốn kém gì và giúp ngăn ngừa những vấn đề lớn hơn.
