Bản cập nhật không nên trì hoãn
iOS 18.7.11 là bản cập nhật bảo mật của Apple dành cho iPhone XS, iPhone XS Max và iPhone XR, giúp khắc phục ba lỗ hổng trên những thiết bị không thể nâng cấp lên các phiên bản hệ điều hành mới hơn. Apple phát hành bản cập nhật này ngày 26/10, và người dùng các máy thuộc diện hỗ trợ nên cài đặt sớm thay vì chờ đến lần cập nhật định kỳ tiếp theo. Lý do đáng chú ý nhất là một trong các lỗ hổng đã được báo cáo có thể bị khai thác trong chiến dịch tấn công tinh vi nhắm vào những cá nhân cụ thể. Apple chưa xác nhận có cuộc tấn công nào diễn ra trên diện rộng, nhưng điều đó không làm rủi ro trở nên có thể bỏ qua. Với một chiếc iPhone XS vẫn đang lưu trữ ảnh, tin nhắn và tài khoản cá nhân, cài bản vá bảo mật hiện có là bước phòng vệ thiết thực nhất.
Ba lỗ hổng, ba loại rủi ro
Bản vá xử lý ba vấn đề nằm trong CoreGraphics, Audio và CoreMedia. Đáng lo nhất là CVE-2026-86950 ở CoreGraphics: mã độc có thể được thực thi trên thiết bị khi người dùng xử lý một tệp được chuẩn bị đặc biệt. Đây là kiểu rủi ro khiến một tệp tưởng như bình thường trở thành điểm khởi đầu cho cuộc tấn công, nhất là khi Apple đã nhận được báo cáo về khả năng lỗi này từng bị lợi dụng. Hai lỗi còn lại cũng tác động trực tiếp đến quyền riêng tư. CVE-2026-65339 trong thành phần Audio có nguy cơ làm rò rỉ dữ liệu nhạy cảm; CVE-2026-86990 liên quan đến CoreMedia có thể tạo điều kiện cho ứng dụng độc hại truy cập camera mà không được chủ máy cho phép. Vì vậy, đây không phải bản cập nhật nên bỏ qua chỉ vì thiết bị đã cũ.
Thiết bị được hỗ trợ và cách cài đặt
iOS 18.7.11 hiện dành cho iPhone XS, iPhone XS Max và iPhone XR. Người dùng iPad cũng cần lưu ý: Apple đã phát hành iPadOS 18.7.11, trong đó có bản dành cho iPad thế hệ thứ 7; các mẫu iPad tương thích khác được nêu trong thông tin cập nhật gồm iPad Air từ thế hệ thứ 4, iPad từ thế hệ thứ 9 và iPad mini từ thế hệ thứ 6 trở lên. Để kiểm tra trên iPhone, mở Cài đặt, chọn Cài đặt chung rồi vào Cập nhật phần mềm; khi iOS 18.7.11 xuất hiện, nhấn Tải xuống và cài đặt. Trước khi bắt đầu, hãy sao lưu dữ liệu quan trọng, bảo đảm pin đủ và kết nối Wi-Fi ổn định. Những bước chuẩn bị này giúp giảm nguy cơ gián đoạn trong quá trình cập nhật.
Kết luận: cập nhật ngay khi có thể
Lỗ hổng iPhone trong bản cập nhật lần này bao gồm nguy cơ thực thi mã độc, rò rỉ dữ liệu và truy cập camera trái phép. Việc chưa có xác nhận về tấn công trên diện rộng không phải lý do để chờ: Apple đã cảnh báo khả năng một lỗi bị khai thác trong các cuộc tấn công có chủ đích, còn iOS 18.7.11 đã có sẵn cho ba mẫu iPhone được nêu. Nếu bạn đang dùng iPhone XS, XS Max hoặc XR, hãy kiểm tra cập nhật và cài bản vá bảo mật sớm. Đây là lựa chọn hợp lý để bảo vệ dữ liệu và quyền riêng tư trên thiết bị vẫn còn được Apple hỗ trợ.
