Apple phát hành loạt bản vá bảo mật khẩn cho macOS, iPhone, iPad và Apple Watch

Apple vừa tung ra hàng loạt bản cập nhật bảo mật quan trọng dành cho toàn bộ hệ sinh thái của mình, bao gồm macOS Tahoe 26.6, iOS 26.6, iPadOS 26.6, watchOS 26.6, tvOS 26.6 và visionOS 26.6. Bên cạnh đó, hãng cũng tiếp tục hỗ trợ người dùng các phiên bản macOS cũ với những bản vá mới cho macOS Sequoia 15.7.8 và macOS Sonoma 14.8.8.

macOS Tahoe 26.6 vá tới 155 lỗ hổng bảo mật

Đáng chú ý nhất trong đợt cập nhật lần này là macOS Tahoe 26.6, khi Apple đã khắc phục tổng cộng 155 lỗ hổng bảo mật.

Các bản vá xử lý nhiều lỗi nghiêm trọng có thể bị khai thác để leo thang đặc quyền lên quyền root, vượt qua cơ chế bảo vệ Gatekeeper hoặc thoát khỏi môi trường sandbox của macOS. Apple cũng khắc phục các lỗ hổng có khả năng cho phép ứng dụng bên thứ ba truy cập dữ liệu nhạy cảm, nhận diện dấu vân tay thiết bị hoặc chiếm quyền điều khiển hệ thống.

Ngoài ra, Tahoe 26.6 còn cải thiện cơ chế quản lý bộ nhớ nhằm ngăn các tệp âm thanh độc hại gây hỏng bộ nhớ tiến trình, đồng thời vá nhiều lỗi tràn bộ đệm, hỏng bộ nhớ kernel và nguy cơ bị tấn công từ chối dịch vụ (DoS).

Một số lỗ hổng khác cũng được xử lý nhằm ngăn ứng dụng độc hại tự ý xóa tập tin, đọc bộ nhớ kernel, truy cập danh bạ mà không có sự đồng ý của người dùng hoặc vượt qua cơ chế kiểm tra chữ ký mã.

Người dùng macOS cũ cũng nhận được bản vá

Không chỉ phiên bản mới nhất, Apple vẫn tiếp tục phát hành các bản cập nhật bảo mật cho macOS Sonoma 14.8.8 và macOS Sequoia 15.7.8.

Những bản vá này xử lý hàng loạt lỗ hổng ảnh hưởng đến App Store, tài khoản Apple, Neural Engine, hệ thống âm thanh, Danh bạ, Game Center, Trung tâm điều khiển, trình báo cáo sự cố cùng nhiều thành phần quan trọng khác của hệ điều hành.

iPhone và iPad được vá hơn 75 lỗ hổng

Trên nền tảng di động, iOS 26.6 và iPadOS 26.6 đã khắc phục hơn 75 lỗ hổng bảo mật liên quan đến nhân hệ điều hành, WebKit, App Store, Neural Engine, Siri, Wi-Fi và nhiều dịch vụ hệ thống khác.

Bản cập nhật hiện hỗ trợ các thiết bị từ iPhone 11 trở lên, cùng nhiều mẫu iPad bao gồm:

• iPad Pro 12.9 inch (thế hệ 3 trở lên)
• iPad Pro 11 inch (thế hệ 1 trở lên)
• iPad Air thế hệ 3 trở lên
• iPad thế hệ 8 trở lên
• iPad mini thế hệ 5 trở lên

Apple Watch, Apple TV và Vision Pro cũng được cập nhật

Apple đồng thời phát hành watchOS 26.6, tvOS 26.6 và visionOS 26.6, với tổng cộng gần 194 lỗ hổng bảo mật được xử lý theo dữ liệu từ CVE.org.

Trong đó:

• watchOS 26.6 hỗ trợ Apple Watch Series 6 trở lên.
• tvOS 26.6 dành cho toàn bộ Apple TV HD và Apple TV 4K.
• visionOS 26.6 áp dụng cho tất cả thiết bị Apple Vision Pro.

Bên cạnh đó, Safari 26.6 dành cho macOS Sonoma và Sequoia cũng được cập nhật với gần 10 bản vá quan trọng, khắc phục các lỗi liên quan đến WebKit và WebRTC như giả mạo giao diện người dùng, clickjacking, rò rỉ bộ nhớ, lỗi WebAssembly và nhiều nguy cơ tấn công từ chối dịch vụ.

Với số lượng lỗ hổng được xử lý rất lớn trên nhiều nền tảng khác nhau, Apple khuyến nghị người dùng nên cập nhật thiết bị lên phiên bản mới nhất càng sớm càng tốt để giảm thiểu nguy cơ bị khai thác bởi các cuộc tấn công bảo mật.