Apple phát hành iOS 26.6.1 và macOS Tahoe 26.6.2, vá gần 30 lỗ hổng bảo mật

Apple vừa phát hành iOS 26.6.1, iPadOS 26.6.1 và macOS Tahoe 26.6.2, tập trung khắc phục gần 30 lỗ hổng bảo mật trên các thiết bị của hãng. Đây là đợt cập nhật bảo mật thứ ba của Apple chỉ trong vòng ba tuần.

Gần 30 lỗ hổng được khắc phục

Theo tài liệu hỗ trợ bảo mật của Apple, các bản cập nhật mới xử lý tổng cộng 29 lỗ hổng được định danh bằng CVE. Trong số này, 21 lỗ hổng liên quan đến WebKit, nền tảng trình duyệt được sử dụng bởi Safari và nhiều thành phần hệ thống của Apple.

Một số lỗi đáng chú ý liên quan đến khả năng rò rỉ dữ liệu, thực thi mã tùy ý và làm gián đoạn hoạt động của hệ thống. Apple đã xử lý một lỗ hổng trong thành phần âm thanh có thể khiến ứng dụng làm lộ thông tin nhạy cảm của người dùng. Một lỗi khác liên quan đến xử lý hình ảnh có thể cho phép thực thi mã tùy ý. Hệ điều hành cũng được cập nhật để khắc phục ba lỗ hổng trong kernel cùng nhiều lỗi WebKit có thể gây hỏng bộ nhớ hoặc khiến Safari bị treo.

Apple phát hành iOS 26.6.1 và macOS Tahoe 26.6.2, vá gần 30 lỗ hổng bảo mật

Đáng chú ý, 9 trong số các lỗ hổng được ghi nhận với sự đóng góp của OpenAI Codex Security, cho thấy vai trò ngày càng lớn của các công cụ AI trong quá trình phát hiện và phân tích lỗi bảo mật.

iPhone được sửa thêm lỗi liên quan đến mạng

Trên iOS, Apple còn xử lý một lỗi trong hệ thống điện thoại có thể cho phép kẻ tấn công đang ở vị trí đặc quyền trên mạng vượt qua cơ chế xác thực IPSec và chặn hoặc can thiệp vào lưu lượng mạng. Apple cho biết chưa có lỗ hổng nào trong danh sách được xác nhận là đã bị khai thác thực tế. Tuy nhiên, việc các lỗ hổng đã được công khai có thể khiến những thiết bị chưa cập nhật trở thành mục tiêu tiềm năng.

Apple phát hành iOS 26.6.1 và macOS Tahoe 26.6.2, vá gần 30 lỗ hổng bảo mật 2

Apple khuyến nghị người dùng cài đặt các phiên bản phần mềm mới càng sớm càng tốt.

Bên cạnh iOS 26.6.1 và iPadOS 26.6.1, Apple phát hành iOS 18.7.10 và iPadOS 18.7.10 dành cho những thiết bị không thể nâng cấp lên iOS 26 và iPadOS 26. Đối với máy Mac không hỗ trợ macOS Tahoe, Apple hiện không phát hành bản cập nhật tương ứng cho macOS Sequoia hoặc macOS Sonoma trong đợt này.

Apple cho biết một số bản vá bảo mật trong các phiên bản mới đã được đưa vào các bản thử nghiệm iOS 27, iPadOS 27 và macOS Golden Gate trước đó.

Cách cập nhật iPhone và iPad

Người dùng có thể mở Cài đặt, chọn Cài đặt chung, sau đó vào Cập nhật phần mềm để kiểm tra và cài đặt phiên bản mới.

Với số lượng lỗ hổng được khắc phục tương đối lớn, người dùng đang sử dụng các phiên bản cũ nên kiểm tra cập nhật sớm, đặc biệt sau khi thông tin về các lỗ hổng đã được Apple công khai.