Apple vừa phát hành iOS 26.7 với gần 80 bản vá bảo mật, mang đến cho người dùng iPhone một lựa chọn tập trung vào an ninh thay vì phải nâng cấp ngay lên iOS 27.
Những điểm chính:
- iOS 26.7 xử lý gần 80 lỗ hổng, gồm 16 lỗi Kernel và một lỗi đặc quyền root có thể giúp ứng dụng độc hại chiếm quyền kiểm soát cao hơn.
- Lỗi use-after-free trong WebKit có thể gây hỏng bộ nhớ khi thiết bị xử lý nội dung web được tạo độc hại.
- Bản cập nhật hỗ trợ iPhone 11 trở lên, trong khi iOS 27 vẫn là một lựa chọn riêng biệt.
Các bản vá bảo mật iOS của Apple
Apple đã phát hành iOS 26.7 ngày 14/9 cùng với đợt tung ra thường niên iOS 27, chưa đầy một tháng sau iOS 26.6.1, qua đó duy trì “nhánh vá lỗi” cho những người chưa muốn lên bản nâng cấp lớn. Thông báo bảo mật của hãng liệt kê các bản vá trải rộng trên những thành phần lõi của iPhone, trong đó có 16 lỗ hổng Kernel, năm lỗi trong ImageIO và một vấn đề liên quan đến WebKit.
Trong nhóm lỗ hổng Kernel, CVE-2026-43689 đặc biệt đáng chú ý vì một ứng dụng độc hại có thể giành được đặc quyền root, từ đó có khả năng kiểm soát rộng hơn với thiết bị. Apple cho biết đã khắc phục lỗi phân quyền này bằng cách siết chặt thêm các giới hạn truy cập.
Bản phát hành cũng sửa năm lỗi liên quan đến ImageIO, nơi những hình ảnh hoặc tập tin được tạo độc hại có thể gây hỏng bộ nhớ hoặc làm ứng dụng bất ngờ bị thoát. Lỗi WebKit CVE-2026-43715, thuộc dạng use-after-free, có thể dẫn đến hỏng bộ nhớ khi người dùng truy cập nội dung web được tạo ra với mục đích tấn công.
Đọc thêm: Đạo luật CLARITY đối mặt rào cản 60 phiếu tại Thượng viện khi làn sóng phản đối gia tăng
Quyền lựa chọn cập nhật của người dùng iPhone
iOS 26.7 hỗ trợ iPhone 11 trở lên, iPad Pro 12,9 inch từ thế hệ thứ ba, iPad Pro 11 inch từ thế hệ đầu tiên. Danh sách còn bao gồm iPad Air từ thế hệ thứ ba, iPad từ thế hệ thứ tám và iPad mini từ thế hệ thứ năm. Người dùng các thiết bị tương thích cũng có thể chọn nâng cấp thẳng lên iOS 27.
Giới chuyên gia bảo mật thường khuyến nghị bật cập nhật tự động, nhưng Apple triển khai theo từng đợt, nên một số thiết bị có thể phải chờ vài ngày hoặc lâu hơn mới nhận được bản vá.
Người dùng muốn cập nhật ngay có thể vào Cài đặt, Cài đặt chung, Cập nhật phần mềm để cài iOS 26.7 thủ công, hoặc chọn iOS 27 nếu thiết bị được hỗ trợ.
Theo thông lệ, Apple vẫn duy trì cập nhật cho nhánh iOS cũ trong một khoảng thời gian hạn chế sau mỗi đợt phát hành lớn hằng năm, giúp giảm áp lực phải lên đời hệ điều hành ngay ngày đầu. Lần này, iOS 26.7 được tung ra chưa đầy một tháng sau iOS 26.6.1, kéo dài thêm “vùng phủ” bảo mật trong lúc iOS 27 bắt đầu được phổ biến.
Bài tiếp theo: API của Bitget nay mở rộng sang vàng, forex, chỉ số và dầu thô
