Apple phát hành iOS 26.7.1, vá lỗ hổng CoreGraphics có thể đã bị lợi dụng trong các cuộc tấn công có chủ đích

Tóm tắt nhanh

• Apple phát hành iOS 26.7.1 cho iPhone còn chạy iOS 26, kèm iPadOS 26.7.1 và macOS Tahoe/Sequoia 26.7.1 để vá lỗi bảo mật.
• Bản vá sửa lỗi CoreGraphics gặp lỗi out-of-bounds write có thể cho phép thực thi mã tùy ý khi xử lý file độc hại.
• Apple cảnh báo lỗi này 'có thể đã bị khai thác' trong một cuộc tấn công cực kỳ tinh vi nhắm vào một số cá nhân dùng phiên bản iOS trước iOS 27.
• Apple ghi nhận CVE-2026-86950 và ghi nguồn phát hiện là Meta Product Security.
• Các bản iOS 27.0.1, iPadOS 27.0.1 và macOS Golden Gate 27.0.1 ra cùng ngày nhưng không có CVE công bố và dường như không bị ảnh hưởng.
• MacRumors và 9to5Mac khuyến nghị người vẫn chạy iOS 26, iPadOS 26 hoặc macOS 26 nên cập nhật ngay để tránh bị khai thác.
• TechCrunch nhắc lại Apple không tiết lộ chi tiết ai khai thác hay số nạn nhân, và không rõ tác nhân đứng sau (các nhà làm spyware hay tội phạm).
• NotebookCheck lưu ý iPhone đã lên iOS 27 không bị ảnh hưởng và nhận bản iOS 27.0.1 (sửa lỗi Face ID crash trên iPhone 18 Pro).
• TechCrunch nêu tỉ lệ dùng iOS 26 vẫn cao, khoảng gần 80% người dùng iPhone chưa chuyển lên iOS 27 theo thống kê Apple.
• Các nguồn cảnh báo: khi lỗ hổng được công khai, kẻ xấu có thể lợi dụng để tấn công người chưa cập nhật.

Tóm tắt tự động bằng AI từ 4 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.