Bản vá cần cài: iOS 18.7.11
Cập nhật bảo mật iPhone là phần mềm sửa các điểm yếu có thể bị lợi dụng để xâm nhập thiết bị hoặc làm lộ dữ liệu, và iOS 18.7.11 là bản vá dành cho iPhone XS, iPhone XS Max và iPhone XR. Apple phát hành phiên bản này ngày 26/10 cho các mẫu máy không thể nâng cấp lên những phiên bản iOS mới hơn. Đây không phải bản cập nhật tính năng có thể để dành lúc rảnh: nó khắc phục ba lỗ hổng, trong đó có một lỗi nghiêm trọng được báo cáo có khả năng đã bị khai thác trong các cuộc tấn công có chủ đích. Vì vậy, nếu đang dùng một trong ba mẫu iPhone này, việc kiểm tra cập nhật nên được ưu tiên. Apple tiếp tục vá bảo mật cho các thiết bị ra mắt từ năm 2018 cho thấy máy cũ vẫn có thể nhận hỗ trợ quan trọng, dù không được nâng cấp lên iOS mới nhất.
Ba lỗ hổng, ba kiểu rủi ro
Lỗ hổng đáng lo nhất là CVE-2026-86950 trong CoreGraphics. Kẻ tấn công có thể tạo một tệp độc hại để thực thi mã tùy ý khi người dùng xử lý tệp đó. Apple cho biết đã nhận được báo cáo về khả năng lỗi này bị khai thác trong một chiến dịch tinh vi nhắm vào một số cá nhân dùng các phiên bản iOS trước iOS 27; hãng không công bố danh tính mục tiêu hay quy mô chiến dịch. Hai lỗi còn lại cũng không nên xem nhẹ: CVE-2026-65339 trong thành phần Audio có thể làm lộ thông tin nhạy cảm, còn CVE-2026-86990 trong CoreMedia có thể cho phép ứng dụng độc hại truy cập camera mà không cần người dùng cấp quyền. Chưa có thông tin cho thấy các cuộc tấn công diễn ra trên diện rộng, nhưng dấu hiệu khai thác có chủ đích đủ để người dùng tránh trì hoãn bản vá.
Cách kiểm tra và cài đặt
Cài bản cập nhật là cách trực tiếp nhất để khắc phục các rủi ro đã được xác định. Trên iPhone XS, iPhone XS Max hoặc iPhone XR, hãy làm theo các bước sau:
- Mở Cài đặt > Cài đặt chung > Cập nhật phần mềm.
- Chờ thiết bị kiểm tra bản cập nhật. Nếu thấy iOS 18.7.11, chọn Tải xuống và cài đặt.
- Trước khi bắt đầu, sao lưu dữ liệu quan trọng, kết nối Wi-Fi ổn định và bảo đảm iPhone có đủ pin.
Nếu chưa thấy bản cập nhật, hãy kiểm tra lại sau; khi iOS 18.7.11 xuất hiện, đừng bỏ qua chỉ vì điện thoại vẫn hoạt động bình thường. Bản vá này cũng có ý nghĩa với người nhận cảnh báo bảo mật từ Apple: cài đặt giúp thiết bị được bảo vệ trước những lỗ hổng đã biết.
Đừng nhầm máy cũ với máy hết cần bảo vệ
Việc iPhone XS, XS Max và XR không thể chạy phiên bản iOS mới nhất không đồng nghĩa chúng nên bị bỏ mặc trước các lỗ hổng đã được công bố. iOS 18.7.11 là bằng chứng Apple vẫn phát hành bản vá bảo mật riêng cho nhóm thiết bị này. Người dùng iPad tương thích cũng có thể kiểm tra iPadOS 18.7.11, được phát hành cho một số mẫu, gồm iPad thế hệ thứ 7, iPad Air thế hệ thứ 4 trở lên, iPad thế hệ thứ 9 trở lên và iPad mini thế hệ thứ 6 trở lên. Kết luận rất rõ: nếu đang dùng iPhone XS, iPhone XS Max hoặc iPhone XR, hãy kiểm tra Cập nhật phần mềm và cài iOS 18.7.11 ngay khi có thể. Khi một lỗ hổng có dấu hiệu bị khai thác, chờ đợi không đem lại lợi ích đáng kể nào.
