iPhone đối mặt nguy cơ bị tấn công: Apple tung bản vá khẩn cấp, người dùng cần cập nhật ngay

Apple không công bố ngay toàn bộ thông tin kỹ thuật về các lỗ hổng được vá, nhằm tạo thêm thời gian để người dùng cập nhật thiết bị trước khi những chi tiết có thể bị tin tặc lợi dụng rộng rãi. Hai bản cập nhật được tung ra chưa đầy ba tuần sau iOS 26.6, phiên bản từng xử lý khoảng 90 vấn đề bảo mật.

Đáng chú ý, cả iOS 26.6.1 và iOS 18.7.10 đều khắc phục nhiều lỗi trong WebKit - công nghệ nền tảng của trình duyệt Safari. Đây được xem là một trong những bề mặt tấn công quan trọng trên iPhone, bởi lỗ hổng có thể bị kích hoạt thông qua nội dung web độc hại mà người dùng không nhất thiết phải chủ động tải xuống.

Jake Moore, cố vấn an ninh mạng toàn cầu tại ESET, nhận định các bản vá WebKit và Kernel trong hai phiên bản mới đặc biệt đáng chú ý. Theo ông, lỗi WebKit nguy hiểm ở chỗ có thể bị khai thác chỉ bằng nội dung web độc hại, trong khi lỗ hổng Kernel có khả năng đưa kẻ tấn công tiếp cận sâu hơn vào hệ điều hành và thực hiện nhiều dạng tấn công khác nhau.

Những lỗ hổng này cũng đáng quan tâm trong bối cảnh Apple liên tục cảnh báo về nguy cơ phần mềm gián điệp nhắm vào người dùng iPhone.  

iOS 26.6.1 vá nhiều lỗi nghiêm trọng

Theo thông tin từ Apple, iOS 26.6.1 xử lý ba lỗ hổng trong Kernel cùng gần 20 vấn đề liên quan đến WebKit.

Một trong những lỗi đáng chú ý là CVE-2026-65346 trong ImageIO, khung hệ thống chịu trách nhiệm xử lý và giải mã hình ảnh. Lỗ hổng có thể dẫn tới thực thi mã tùy ý.

Adam Boynton, quản lý chiến lược doanh nghiệp cấp cao tại Jamf, đánh giá đây là một trong những bản vá đáng chú ý nhất của iOS 26.6.1. Theo ông, việc khai thác lỗi trong ImageIO có thể cho phép kẻ tấn công ghi dữ liệu vào vùng bộ nhớ không được phép và giành quyền thực thi mã.

Một lỗi khác, CVE-2026-65329 trong ứng dụng Điện thoại, cũng được Boynton lưu ý. Lỗ hổng có thể gây rủi ro đối với các tổ chức sử dụng kết nối IPSec, khi kẻ tấn công có vị trí phù hợp trên mạng có thể vượt qua cơ chế xác thực và can thiệp vào lưu lượng dữ liệu trên iPhone.

Bên cạnh đó, số lượng lớn lỗi WebKit được xử lý trong bản cập nhật cũng cho thấy tầm quan trọng của trình duyệt đối với an ninh thiết bị. Bản thân lỗi hỏng bộ nhớ chưa chắc dẫn tới thực thi mã từ xa, nhưng trong nhiều trường hợp, chúng có thể được kết hợp với các lỗ hổng khác để tạo thành chuỗi khai thác phức tạp.

Apple đồng thời phát hành macOS Tahoe 26.6.2, trong đó có một số bản vá tương tự iOS 26.6.1, bao gồm lỗi CVE-2026-65346 trong ImageIO.

iOS 18.7.10 đặc biệt quan trọng với iPhone đời cũ

Đối với người dùng chưa thể nâng cấp lên iOS 26, Apple cũng phát hành iOS 18.7.10. Phiên bản này xử lý hơn 30 lỗi trong WebKit và hơn một chục lỗ hổng liên quan đến Kernel.

Theo Jake Moore, việc Apple tiếp tục cung cấp các bản vá bảo mật cho thiết bị chạy iOS 18 là điều đáng chú ý, đặc biệt với những người đang sử dụng iPhone đời cũ.

Một số lỗ hổng trong iOS 18.7.10 có thể cho phép hình ảnh độc hại thực thi mã trên thiết bị, thậm chí tiếp cận Kernel. Đây là cơ chế từng được sử dụng trong các cuộc tấn công "zero-click", trong đó nạn nhân chỉ cần nhận một hình ảnh độc hại qua các ứng dụng nhắn tin là có thể trở thành mục tiêu.

CVE-2026-43818 trong ImageIO là một ví dụ. Lỗ hổng có thể cho phép kẻ tấn công thực thi mã tùy ý mà không cần người dùng cài đặt thêm phần mềm.

Boynton cũng đặc biệt lưu ý CVE-2026-64747, một lỗi tràn bộ đệm trong AVEVideoEncoder. Theo Apple, lỗ hổng này có thể cho phép một ứng dụng thực thi mã với quyền Kernel. Đây được xem là mức độ nghiêm trọng cao bởi quyền Kernel cho phép tiếp cận sâu vào hệ điều hành.

Chuyên gia Jamf cảnh báo người dùng các mẫu iPhone cũ, đặc biệt những thiết bị vẫn sử dụng iOS 18, không nên trì hoãn cập nhật. Tin tặc thường có xu hướng tái sử dụng các lỗ hổng đã được công bố để tấn công những thiết bị chạy phần mềm cũ, ngay cả khi các phiên bản mới hơn đã được vá.

Hiệu năng và thời lượng pin

Khác với những bản cập nhật tính năng, iOS 26.6.1 chủ yếu tập trung vào bảo mật và không được Apple giới thiệu như một phiên bản sửa lỗi hiệu năng đáng kể.

Một số phản hồi ban đầu trên Reddit cho thấy trải nghiệm sau cập nhật khá khác nhau. Có người dùng cho biết hiệu năng tốt nhưng thời lượng pin giảm, trong khi những người khác nhận xét cả hiệu năng và thời lượng pin đều ổn định.

Tình trạng hao pin tạm thời sau khi cập nhật không nhất thiết đồng nghĩa với lỗi phần mềm. Sau khi cài đặt phiên bản mới, iPhone có thể thực hiện nhiều tác vụ nền như lập chỉ mục dữ liệu, tối ưu hóa tệp và cập nhật hệ thống, khiến máy nóng hoặc tiêu hao pin nhanh hơn trong một khoảng thời gian.

Phần mềm gián điệp vẫn là mối đe dọa

Việc Apple phát hành các bản vá mới diễn ra trong bối cảnh phần mềm gián điệp tiếp tục là nguy cơ đối với người dùng iPhone. Những công cụ như Pegasus từng được sử dụng để theo dõi các mục tiêu có giá trị cao, bao gồm nhà báo, nhà hoạt động, quan chức và một số doanh nghiệp.

Điểm nguy hiểm của phần mềm gián điệp là sau khi xâm nhập, chúng có thể cho phép kẻ tấn công tiếp cận nhiều dữ liệu và hoạt động trên thiết bị, kể cả thông tin từ các ứng dụng được mã hóa.

Apple cung cấp Lockdown Mode nhằm tăng cường bảo vệ những người có nguy cơ trở thành mục tiêu của các cuộc tấn công tinh vi. Tuy nhiên, chế độ này cũng hạn chế một số chức năng của iPhone. Với phần lớn người dùng, biện pháp quan trọng nhất vẫn là cập nhật phần mềm ngay khi bản vá được phát hành.

Có nên cập nhật ngay?

iOS 26.6.1 hiện hỗ trợ iPhone 11 trở lên cùng một số mẫu iPad tương thích. Trong khi đó, iOS 18.7.10 dành cho các thiết bị chưa thể chuyển sang iOS 26, bao gồm iPhone XS, XS Max, XR và một số mẫu iPad.

Dù chưa rõ đây có phải bản cập nhật iOS 26 cuối cùng trước khi iOS 27 xuất hiện hay không, người dùng không nên chờ phiên bản tiếp theo để nâng cấp. Apple có thể tiếp tục phát hành các bản vá nếu phát hiện thêm lỗ hổng, trong khi thời điểm công bố chi tiết kỹ thuật càng đến gần thì nguy cơ bị khai thác càng tăng.

Người dùng có thể kiểm tra bản cập nhật bằng cách vào Cài đặt > Cài đặt chung > Cập nhật phần mềm. Với số lượng lỗ hổng nghiêm trọng được xử lý, việc cài đặt iOS 26.6.1 hoặc iOS 18.7.10 sớm là biện pháp đơn giản nhưng quan trọng để tăng cường an toàn cho iPhone.