Bản vá cho iPhone đời cũ không nên bị trì hoãn
iOS 18.7.11 là bản cập nhật bảo mật Apple phát hành ngày 26/10 cho iPhone XS, iPhone XS Max và iPhone XR, nhằm sửa ba lỗ hổng trong các thành phần xử lý đồ họa, âm thanh và nội dung đa phương tiện. Đây không phải bản nâng cấp tính năng có thể để dành; với cảnh báo một lỗi có thể đã bị khai thác, cài đặt sớm là lựa chọn thận trọng nhất. Những mẫu máy này không thể nâng lên các hệ điều hành mới hơn, nhưng vẫn nhận được bản vá cho các nguy cơ bảo mật cốt lõi. Vì vậy, người dùng iPhone XS không nên hiểu việc thiết bị đã cũ là lý do để bỏ qua cập nhật: chính các bản vá như thế này giúp giảm rủi ro khi tiếp tục sử dụng máy.
Điểm đáng lo không chỉ là số lượng lỗ hổng iPhone, mà còn là mức độ nguy hiểm của một lỗi trong đó. Apple cho biết họ đã nhận được báo cáo về khả năng lỗ hổng CoreGraphics bị lợi dụng trong một chiến dịch tấn công có chủ đích. Khi bản vá đã có sẵn cho thiết bị tương thích, trì hoãn cập nhật đồng nghĩa với việc tiếp tục để máy ở tình trạng chưa được bảo vệ.
Ba lỗ hổng, ba kiểu rủi ro khác nhau
Mối nguy đáng chú ý nhất là CVE-2026-86950 trong CoreGraphics. Lỗi này có thể cho phép kẻ tấn công thực thi mã tùy ý nếu lừa người dùng xử lý một tệp chứa nội dung độc hại. Apple cảnh báo lỗi có thể đã bị khai thác trong một chiến dịch tinh vi nhắm vào một số cá nhân dùng phiên bản hệ điều hành trước iOS 27; hãng không công bố danh tính mục tiêu hay quy mô vụ việc. Đây là lý do người dùng không nên chờ thêm bằng chứng về một đợt tấn công rộng hơn mới cài bản vá.
| Mã lỗ hổng | Thành phần | Nguy cơ được nêu |
|---|---|---|
| CVE-2026-86950 | CoreGraphics | Thực thi mã tùy ý khi xử lý tệp độc hại; có thể đã bị khai thác |
| CVE-2026-65339 | Audio | Ứng dụng có thể làm rò rỉ dữ liệu nhạy cảm |
| CVE-2026-86990 | CoreMedia | Ứng dụng độc hại có thể truy cập camera mà không cần cấp quyền |
Hai lỗi còn lại mở ra những nguy cơ riêng: CVE-2026-65339 trong Audio có thể khiến ứng dụng làm lộ dữ liệu nhạy cảm, còn CVE-2026-86990 trong CoreMedia có thể cho phép ứng dụng độc hại truy cập camera mà không có sự đồng ý của chủ máy. Ba lỗ hổng này tác động đến những lớp bảo vệ khác nhau, nên cập nhật là cách trực tiếp để nhận bản vá bảo mật cho cả ba.
Cách cập nhật iPhone và iPad tương thích
Người dùng iPhone XS, XS Max và XR có thể kiểm tra bản cập nhật bằng cách mở Cài đặt, chọn Cài đặt chung rồi vào Cập nhật phần mềm. Khi iOS 18.7.11 xuất hiện, hãy chọn Tải xuống và cài đặt. Trước khi bắt đầu, nên sao lưu dữ liệu quan trọng, bảo đảm pin đủ và duy trì kết nối Wi-Fi ổn định. Đây là vài bước chuẩn bị đơn giản để tránh gián đoạn trong quá trình cập nhật.
iPadOS 18.7.11 cũng được phát hành cho nhiều mẫu iPad tương thích, gồm iPad thế hệ thứ 7, iPad Air từ thế hệ thứ 4 trở lên, iPad từ thế hệ thứ 9 trở lên và iPad mini từ thế hệ thứ 6 trở lên. Chủ sở hữu các thiết bị này cũng nên kiểm tra mục Cập nhật phần mềm thay vì cho rằng bản vá chỉ dành cho iPhone.
Đừng đợi một dấu hiệu tấn công mới cập nhật
iOS 18.7.11 không biến iPhone XS, XS Max hay XR thành thiết bị mới, nhưng vá những điểm yếu có thể ảnh hưởng trực tiếp đến dữ liệu, camera và khả năng kiểm soát mã chạy trên máy. Trong đó, cảnh báo về CVE-2026-86950 khiến việc cập nhật càng khó có lý do để trì hoãn. Apple đã phát hành bản sửa lỗi; bước còn lại thuộc về người dùng.
Kết luận: nếu đang dùng một trong ba mẫu iPhone được hỗ trợ, hãy cài bản vá bảo mật sớm sau khi sao lưu và chuẩn bị kết nối ổn định. Với iPad tương thích, cũng nên kiểm tra iPadOS 18.7.11. Thiết bị không được nâng lên hệ điều hành mới nhất vẫn có thể cần những bản cập nhật riêng để tiếp tục được bảo vệ.
