Bản vá cần thiết cho iPhone đời cũ
iOS 18.7.11 là bản cập nhật bảo mật dành cho iPhone XS, iPhone XS Max và iPhone XR, sửa ba lỗ hổng ở CoreGraphics, Audio và CoreMedia trên những thiết bị không thể nâng cấp lên các hệ điều hành mới hơn. Apple phát hành bản cập nhật vào ngày 26/10, tiếp tục cung cấp các bản vá thiết yếu cho những mẫu máy này. Đây không phải bản nâng cấp tính năng để có thể tùy ý trì hoãn: một trong các lỗi có khả năng đã bị khai thác, nên cập nhật bảo mật iPhone là việc người dùng tương thích nên ưu tiên. Bản vá xử lý ba rủi ro khác nhau, từ thực thi mã độc đến rò rỉ thông tin và truy cập camera. Vì vậy, nếu đang sử dụng một trong ba mẫu iPhone, việc kiểm tra iOS 18.7.11 là bước bảo vệ thiết thực hơn là chờ thêm.
Lỗ hổng CoreGraphics là mối lo lớn nhất
Đáng lo nhất là lỗ hổng CoreGraphics mang mã CVE-2026-86950. Kẻ tấn công có thể thực thi mã tùy ý trên thiết bị nếu dụ người dùng xử lý một tệp chứa nội dung độc hại. Apple cho biết đã nhận được báo cáo rằng lỗi này có thể từng bị lợi dụng trong một chiến dịch tấn công tinh vi nhằm vào một số cá nhân dùng phiên bản hệ điều hành trước iOS 27. Hãng chưa công bố danh tính mục tiêu hay quy mô chiến dịch, nhưng khả năng khai thác thực tế đủ để người dùng không nên xem đây là nguy cơ xa vời. Hai lỗi còn lại cũng đáng lưu tâm: CVE-2026-65339 trong Audio có thể khiến ứng dụng làm rò rỉ dữ liệu nhạy cảm; CVE-2026-86990 trong CoreMedia có thể cho phép ứng dụng độc hại truy cập camera mà không cần chủ thiết bị cấp quyền.
| Mã lỗi | Thành phần | Rủi ro |
|---|---|---|
| CVE-2026-86950 | CoreGraphics | Thực thi mã khi xử lý tệp độc hại; có báo cáo về khả năng đã bị khai thác |
| CVE-2026-65339 | Audio | Ứng dụng có thể làm rò rỉ dữ liệu nhạy cảm |
| CVE-2026-86990 | CoreMedia | Ứng dụng độc hại có thể truy cập camera không cần cấp quyền |
iPad cũng có bản vá, hãy cài đặt sớm
Bản vá không chỉ dành cho iPhone. iPadOS 18.7.11 được phát hành cho iPad thế hệ thứ 7, iPad Air từ thế hệ thứ 4, iPad từ thế hệ thứ 9 và iPad mini từ thế hệ thứ 6 trở lên. Người dùng thiết bị tương thích nên mở Cài đặt > Cài đặt chung > Cập nhật phần mềm, sau đó chọn Tải xuống và cài đặt khi bản cập nhật xuất hiện. Trước khi bắt đầu, hãy sao lưu dữ liệu quan trọng, bảo đảm pin đủ và duy trì kết nối Wi-Fi ổn định. Với các lỗ hổng có thể ảnh hưởng đến dữ liệu, camera và khả năng thực thi mã, trì hoãn vá lỗi iPhone không đem lại lợi ích đáng kể mà chỉ kéo dài thời gian phơi nhiễm. Hãy kiểm tra phiên bản hệ điều hành ngay hôm nay; nếu thiết bị nằm trong danh sách hỗ trợ, cài bản cập nhật là lựa chọn thận trọng.
