Apple vá lỗ hổng Zero-day CoreGraphics trên các dòng iPhone đời cũ

• Cảnh báo khẩn cấp: Apple đã phát hành iOS 18.7.11 và iPadOS 18.7.11 để vá lỗ hổng zero-day nghiêm trọng trong CoreGraphics.
• Mã định danh: Lỗ hổng chính được theo dõi dưới mã CVE-2026-86950, cùng hai lỗ hổng bổ sung là CVE-2026-65339 và CVE-2026-86990.
• Phạm vi ảnh hưởng: Các thiết bị cũ như iPhone XS, iPhone XS Max, iPhone XR và iPad thế hệ thứ 7.
• Khuyến nghị: Người dùng cần cập nhật thiết bị ngay lập tức thông qua Settings > General > Software Update.

Apple vừa chính thức phát hành các bản cập nhật bảo mật quan trọng cho các dòng thiết bị cũ, bao gồm iOS 18.7.11 và iPadOS 18.7.11, nhằm giải quyết lỗ hổng zero-day trong thành phần CoreGraphics. Theo các báo cáo từ các chuyên gia an ninh mạng, lỗ hổng này đã bị các tác nhân tấn công khai thác trong các chiến dịch nhắm mục tiêu cụ thể vào các cá nhân nhất định.

Phân tích kỹ thuật lỗ hổng CVE-2026-86950

Lỗ hổng CVE-2026-86950 được xác định là lỗi ghi ngoài vùng nhớ (out-of-bounds write) trong CoreGraphics - một thành phần cốt lõi của Apple chịu trách nhiệm xử lý đồ họa và tài liệu. Lỗi này xảy ra khi phần mềm cố gắng ghi dữ liệu vượt quá không gian bộ nhớ đã được cấp phát, tạo điều kiện cho kẻ tấn công thực thi mã tùy ý khi thiết bị xử lý một tệp tin được chế tạo đặc biệt.

Theo thông tin từ các nhà nghiên cứu bảo mật, lỗ hổng này đã được báo cáo bởi đội ngũ Meta Product Security. Mặc dù Apple chưa công bố chi tiết về phương thức tấn công, nhưng các chuyên gia nhận định rằng việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã trong tiến trình bị ảnh hưởng. Apple đã khắc phục vấn đề này bằng cách bổ sung các cơ chế kiểm tra biên (bounds checks) nghiêm ngặt hơn trong mã nguồn của CoreGraphics.

Các lỗ hổng bảo mật bổ sung

Bên cạnh lỗ hổng zero-day chính, bản cập nhật lần này cũng giải quyết hai lỗ hổng khác ảnh hưởng đến các thành phần hệ thống quan trọng:

Các lỗ hổng CVE-2026-65339 và CVE-2026-86990 đã được phát hiện bởi các nhà nghiên cứu Mustafa Calap và Nik Tsytsarkin. Việc vá các lỗ hổng này là bước đi cần thiết để củng cố tính bảo mật cho các thiết bị không còn nhận được các bản cập nhật iOS lớn, đảm bảo rằng người dùng vẫn được bảo vệ trước các kỹ thuật tấn công hiện đại.

Hướng dẫn phòng thủ và cập nhật

Đối với các quản trị viên hệ thống và người dùng cá nhân, việc duy trì cập nhật bản vá là ưu tiên hàng đầu. Dưới đây là quy trình thực hiện cập nhật an toàn cho các thiết bị bị ảnh hưởng:

• Sao lưu dữ liệu: Luôn thực hiện sao lưu toàn bộ dữ liệu quan trọng lên iCloud hoặc máy tính trước khi tiến hành cập nhật hệ điều hành.
• Kết nối nguồn điện: Đảm bảo thiết bị được kết nối với nguồn điện ổn định để tránh gián đoạn trong quá trình cài đặt.
• Sử dụng Wi-Fi: Thực hiện tải xuống bản cập nhật qua kết nối Wi-Fi để đảm bảo tính toàn vẹn của gói tin.
• Kiểm tra phiên bản: Sau khi cập nhật, hãy truy cập Settings > General > About để xác nhận thiết bị đã chạy phiên bản iOS/iPadOS mới nhất.

⚠️ Cảnh báo quan trọng: Việc cài đặt bản vá chỉ giúp ngăn chặn các cuộc tấn công trong tương lai. Nếu thiết bị đã bị xâm nhập trước đó, việc cập nhật không đảm bảo loại bỏ hoàn toàn các phần mềm độc hại hoặc backdoor đã được cài đặt. Người dùng nên cân nhắc khôi phục cài đặt gốc (Factory Reset) nếu nghi ngờ thiết bị đã bị thỏa hiệp.

Các chuyên gia an ninh mạng nhấn mạnh rằng, ngay cả khi thiết bị không còn nhận được các bản cập nhật tính năng mới, Apple vẫn duy trì hỗ trợ các bản vá bảo mật quan trọng. Việc bỏ qua các bản cập nhật này sẽ khiến thiết bị trở thành mục tiêu dễ dàng cho các cuộc tấn công khai thác lỗ hổng đã biết, đặc biệt là trong bối cảnh các chiến dịch tấn công nhắm mục tiêu ngày càng trở nên tinh vi hơn.

Để biết thêm thông tin chi tiết về các bản cập nhật bảo mật, người dùng có thể tham khảo tài liệu chính thức từ Apple Security Releases. Việc theo dõi các thông báo này là một phần không thể thiếu trong chiến lược bảo mật cá nhân và doanh nghiệp.