Apple phát hành iOS 26.7.1 và bản macOS/iPadOS tương ứng vá lỗ hổng bị lợi dụng trong các cuộc tấn công nhắm mục tiêu

Tóm tắt nhanh

• Apple hôm nay phát hành iOS 26.7.1 cho iPhone (và iPadOS/macOS 26.7.1 cho thiết bị chưa lên iOS 27) chứa các bản sửa lỗi và cập nhật bảo mật.
• iOS 26.7.1 theo ghi chú của Apple chứa 'security fixes' trong đó có một bản cập nhật CoreGraphics để khắc phục lỗi.
• Lỗi CoreGraphics là một vấn đề ghi nhớ ngoài vùng (out-of-bounds write) có thể bị kích hoạt bằng một tệp được chế tạo độc hại, dẫn tới khả năng thực thi mã tùy ý.
• Apple cho biết vấn đề này dường như đã bị lợi dụng trong một 'cuộc tấn công cực kỳ tinh vi' nhắm vào một số cá nhân cụ thể trên các phiên bản iOS trước iOS 27.
• Bản vá được thực hiện thông qua việc cải thiện kiểm tra ranh giới (improved bounds checking) và được gán CVE-2026-86950 theo nguồn của 9to5Mac.
• Các hệ điều hành mới hơn (iOS 27.0.1, iPadOS 27.0.1 và macOS Golden Gate/27.0.1) không có mục CVE được công bố và dường như không bị ảnh hưởng.
• MacRumors và 9to5Mac khuyên người dùng vẫn chạy iOS 26, iPadOS 26, macOS Tahoe hoặc Sequoia nên cài bản cập nhật ngay để tránh rủi ro bị khai thác.
• Bản cập nhật áp dụng cho iPhone 11 trở lên và các mẫu iPad tương ứng được liệt kê trong trang hỗ trợ của Apple.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.