Lỗ hổng Screen Sharing: Mối đe dọa âm thầm nhưng cực nguy hiểm
Lỗ hổng Screen Sharing trên macOS là một lỗi nghiêm trọng trong cơ chế xác thực của tính năng Chia sẻ màn hình, cho phép kẻ tấn công vượt qua bước đăng nhập và tiềm năng thực thi mã độc từ xa, đe dọa trực tiếp dữ liệu và quyền riêng tư của mọi người dùng Mac đang sử dụng các phiên bản hệ điều hành được hỗ trợ. Lỗ hổng bảo mật này được ghi nhận dưới mã CVE-2026-65400 và liên quan trực tiếp đến cách dịch vụ Chia sẻ màn hình triển khai giao thức Secure Remote Password. Thay vì phải có tài khoản hợp lệ, kẻ tấn công trên mạng có thể vượt qua cơ chế xác thực và truy cập trái phép vào máy tính mục tiêu. Điều đáng lo hơn, lỗ hổng này còn có thể mở đường cho việc thực thi mã từ xa trước khi xác thực trên các phiên bản macOS còn được Apple hỗ trợ. Đây không phải lỗi nhỏ; đó là một cửa hậu vô hình ngay trong chính công cụ điều khiển từ xa mà nhiều người vẫn dùng hàng ngày.
Apple tung bản vá khẩn: Tahoe 26.6.1, Sonoma 14.8.9, Sequoia 15.7.9
Phản ứng của Apple lần này cho thấy hãng đã coi lỗ hổng Screen Sharing là ưu tiên tối thượng về bảo mật, thay vì chờ một đợt nâng cấp lớn tiếp theo. Apple đã chính thức phát hành macOS Tahoe 26.6.1 nhằm vá khẩn cấp lỗ hổng bảo mật nghiêm trọng liên quan đến tính năng Screen Sharing. Cùng lúc, người dùng các phiên bản cũ hơn cũng không bị bỏ rơi khi macOS Sonoma 14.8.9 và macOS Sequoia 15.7.9 được tung ra với cùng bản sửa lỗi cho Screen Sharing. Theo tài liệu bảo mật, vấn đề được xử lý thông qua việc cải thiện quy trình quản lý trạng thái (state management) trong cơ chế xác thực. Nói cách khác, đây là một đợt cập nhật macOS bảo mật có chủ đích, tập trung duy nhất vào việc vá lỗi Apple Mac thay vì bổ sung tính năng. Khi một hãng phải phát hành nhiều bản vá cùng lúc như vậy, đó là tín hiệu cho thấy mức độ rủi ro đã chạm ngưỡng không thể trì hoãn thêm.
Vì sao bạn phải cập nhật ngay, không chờ "rảnh rồi làm"
Nhiều người có thói quen để thông báo cập nhật nằm đó hàng tuần vì ngại khởi động lại máy, nhưng với lỗ hổng Screen Sharing lần này, trì hoãn đồng nghĩa tự mở cửa cho kẻ tấn công. Lỗi cho phép kẻ xấu tự ý truy cập và xác thực vào tính năng chia sẻ màn hình mà không cần bất kỳ thông tin đăng nhập hợp lệ nào. Điều này có nghĩa dữ liệu cá nhân, tài liệu công việc, thậm chí các mật khẩu lưu trên trình duyệt, đều có nguy cơ bị dòm ngó từ xa một cách dễ dàng. Tệ hơn, việc có thể thực thi mã trước khi xác thực biến mọi chiếc Mac chưa vá thành mục tiêu lý tưởng cho mã độc. Công ty an ninh mạng Huntress đánh giá CVE-2026-65400 là lỗ hổng đáng lo ngại hơn so với lỗi trước đó mang mã CVE-2026-43760. Khi một nhà cung cấp hệ điều hành và một công ty an ninh độc lập cùng khuyến cáo cập nhật ngay, lựa chọn hợp lý duy nhất là làm theo.
Hướng dẫn chi tiết cập nhật macOS để vá lỗi Apple Mac
Nếu bạn đang dùng Screen Sharing, hoặc đơn giản là dùng Mac kết nối Internet, cập nhật macOS bảo mật lần này phải đứng đầu danh sách việc cần làm. Quy trình thực tế rất ngắn, không phức tạp như nhiều người vẫn tưởng. Để cài đặt macOS Tahoe 26.6.1, macOS Sonoma 14.8.9 hoặc macOS Sequoia 15.7.9, trước hết hãy nhấn vào logo Apple ở góc trên bên trái màn hình, chọn System Settings (Cài đặt hệ thống). Tiếp theo, vào mục Software Updates (Cập nhật phần mềm) trong phần cài đặt chung; hệ thống sẽ tự động quét và hiển thị bản cập nhật tương ứng với phiên bản macOS hiện tại. Cuối cùng, bạn chỉ cần tải về và cài đặt, sau đó khởi động lại máy. Người dùng đang sử dụng tính năng Chia sẻ màn hình trên các phiên bản macOS được hỗ trợ được khuyến cáo nên cài đặt bản cập nhật bảo mật mới nhất càng sớm càng tốt.
Đừng xem nhẹ: Bảo mật macOS Sequoia và toàn hệ sinh thái Mac phụ thuộc vào bạn
Lần này, Apple đã làm phần việc của mình: phát hành macOS Tahoe 26.6.1, Sonoma 14.8.9 và Sequoia 15.7.9 để bịt lỗ hổng Screen Sharing trên mọi phiên bản còn được hỗ trợ. Câu hỏi còn lại là người dùng có chịu cập nhật hay không. Không bản vá nào có tác dụng nếu bị bỏ quên trong mục Software Updates. Bảo mật macOS Sequoia hay bất kỳ bản macOS nào khác không chỉ là chuyện của hệ điều hành, mà là chuỗi trách nhiệm từ nhà phát triển đến người dùng cuối. Để bảo vệ an toàn cho chiếc Mac và các dữ liệu riêng tư của bản thân, bạn nên tiến hành cập nhật hệ điều hành lên phiên bản mới nhất càng sớm càng tốt. Trong một thế giới mà việc phát hiện lỗ hổng diễn ra ngày càng nhanh, bỏ qua một bản cập nhật bảo mật không còn là sự lười biếng vô hại, mà là một rủi ro có thể trả giá bằng toàn bộ dữ liệu cá nhân.
