Lỗ hổng CoreGraphics iPhone là gì và vì sao nguy hiểm hơn bạn nghĩ
Lỗ hổng CoreGraphics trên iPhone là một lỗi ghi dữ liệu vượt phạm vi bộ nhớ nằm trong thành phần chịu trách nhiệm hiển thị hình ảnh, PDF và đồ họa, cho phép tệp gài bẫy tự động chạy mã độc và chiếm quyền điều khiển thiết bị mà không cần người dùng bấm, cài đặt hay thao tác thêm, biến đây thành một zero-click exploit iOS cực kỳ nguy hiểm đối với bảo mật iPhone khẩn cấp. Quan điểm thẳng thắn: nếu bạn đang dùng iPhone hỗ trợ iOS 26 nhưng chưa cập nhật, bạn đang phơi mình giữa làn đạn. Rủi ro không nằm ở việc bạn tải về ứng dụng lạ, mà nằm trong những thứ bạn tưởng an toàn: hình xem trước trong tin nhắn, email, file PDF công việc, ảnh bạn bè gửi. Tất cả đều đi qua CoreGraphics trước khi hiện lên màn hình; khi tầng này thủng, mọi lớp bảo vệ phía trên trở nên vô nghĩa. Zero-click exploit iOS đáng sợ ở chỗ nó vô hiệu hóa thói quen “cẩn thận trước khi bấm” vốn bảo vệ người dùng suốt nhiều năm.
Zero-click exploit: Ai đang bị nhắm tới và dấu hiệu thiết bị có thể đã bị tấn công
Theo chính mô tả của Apple, lỗ hổng CoreGraphics iPhone đã "có thể bị khai thác trong một cuộc tấn công cực kỳ tinh vi, nhắm vào những cá nhân cụ thể" trên các phiên bản iOS trước iOS 27. Điều này phù hợp với mẫu tấn công zero-click tinh vi trước đó, nơi phần mềm gián điệp thương mại nhắm vào nhà báo, nhà hoạt động và quan chức hơn là đại đa số người dùng. Nói cách khác, nếu bạn là người có dữ liệu nhạy cảm (ví tiền điện tử, tài liệu công việc, liên lạc chính trị…), mức độ rủi ro cao hơn nhiều so với người dùng phổ thông. Tuy nhiên, tự an ủi rằng "mình chẳng quan trọng" là suy nghĩ nguy hiểm. Sau mỗi lần lỗ hổng được công bố, tội phạm mạng sẽ mổ xẻ bản vá để tái tạo phương thức tấn công; các thiết bị chưa cập nhật sẽ trở thành mục tiêu dễ dàng trong những tuần tiếp theo. Dấu hiệu bị khai thác thường rất mờ nhạt: máy nóng bất thường, pin tụt nhanh, ứng dụng lạ xuất hiện, dữ liệu ví hoặc tài khoản trực tuyến có hành vi đáng ngờ. Zero-click exploit hiếm khi hiện ra bằng cửa sổ cảnh báo; nó âm thầm mở cửa hậu cho kẻ tấn công.
Những thiết bị nào chịu ảnh hưởng và vì sao iPhone cũ càng không được chần chừ
Lỗ hổng CoreGraphics ảnh hưởng đến một dải thiết bị rộng: nhiều thế hệ iPhone từ iPhone 11 trở lên, iPad và cả máy Mac dùng các bản hệ điều hành tương ứng. Apple liệt kê iPhone 11 trở về sau trong khuyến cáo bảo mật, nghĩa là các mẫu cũ không chạy được iOS 26 sẽ không nhận được bản vá từ đợt phát hành này. Trớ trêu là người dùng iPhone cũ thường có thói quen "để sau rồi cập nhật" vì sợ chậm máy hoặc lỗi vặt. Với lỗ hổng lần này, đó là lựa chọn đầy rủi ro. Khi zero-click exploit đã xuất hiện ngoài thực tế và bản vá được công bố, việc chậm cập nhật đồng nghĩa cho tin tặc thêm thời gian tinh chỉnh mã độc để phù hợp với những máy chưa vá. Báo cáo từ một công ty bảo mật chuỗi khối còn ghi nhận hoạt động khai thác nhắm vào dữ liệu ví nhạy cảm trên iOS, cho thấy động cơ kinh tế phía sau những cuộc tấn công kiểu này. Nếu thiết bị của bạn còn ở iOS 26, đặc biệt là 26.7, hãy xem cập nhật không phải tùy chọn mà là nghĩa vụ tự bảo vệ.
Cập nhật iOS 26.7.1 và các bước bảo vệ khẩn cấp người dùng phải làm ngay
Tin tốt là lỗ hổng đã có bản vá: Apple phát hành iOS 26.7.1 để khắc phục lỗ hổng CoreGraphics, đồng thời tung iPadOS 26.7.1, macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1 cho máy Mac. Việc ra một bản cập nhật bảo mật riêng chỉ vài tuần sau iOS 26.7 cho thấy mức độ khẩn cấp của lỗ hổng và biến đây thành tình huống bảo mật iPhone khẩn cấp. Nếu điện thoại của bạn vẫn chạy iOS 26 thay vì iOS 27, đây là bản cập nhật nên cài ngay hôm nay. Trước khi cập nhật, hãy sao lưu iPhone lên iCloud hoặc máy tính, sau đó cắm sạc và kết nối Wi-Fi ổn định. Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm, chọn Tải về và cài đặt hoặc Cập nhật ngay, nhập mật mã và chấp nhận điều khoản. Nên bật Cập nhật tự động để máy tự tải và cài đặt vào ban đêm khi đang sạc và có Wi-Fi. Với người có nguy cơ bị nhắm mục tiêu cao, hãy kích hoạt Chế độ Phong tỏa (Lockdown Mode), hạn chế xem trước tệp và tệp đính kèm – đúng kiểu tấn công mà zero-click exploit iOS đang khai thác.
Kết luận: Đừng để sự chủ quan mạnh hơn một bản vá đã có sẵn
Bức tranh tổng thể rất rõ ràng: lỗ hổng CoreGraphics iPhone mang mã CVE-2026-86950 cho phép chỉ một tệp gài bẫy cũng đủ chiếm quyền điều khiển thiết bị mà không cần bất kỳ thao tác người dùng nào. Nó đã được báo cáo là có khả năng bị khai thác trong những cuộc tấn công cực kỳ tinh vi, nhắm vào mục tiêu chọn lọc, với dấu hiệu liên quan đến hoạt động gián điệp số và trộm dữ liệu nhạy cảm. Đáp lại, Apple đã phát hành cập nhật iOS 26.7.1 khẩn cấp cùng bộ bản vá cho iPad và Mac, và khuyến cáo hàng triệu người dùng cài đặt ngay. Ở thời điểm này, câu hỏi không còn là "liệu mình có bị nhắm tới hay không" mà là "mình đã làm phần việc tối thiểu để tự bảo vệ chưa". Cập nhật hệ điều hành, bật cập nhật tự động, cân nhắc Lockdown Mode nếu bạn thuộc nhóm nguy cơ cao – đó là những bước đơn giản nhưng quyết định giữa một chiếc iPhone an toàn và một thiết bị bị điều khiển từ xa. Đừng để sự lười cập nhật trở thành lỗ hổng lớn nhất trong hệ thống bảo mật cá nhân của bạn.
