iOS 18.6 đã phát hành sẵn, sửa loạt lỗi bảo mật quan trọng

Ngày 30/7/2025 – Apple chính thức phát hành bản cập nhật iOS 18.6 cho người dùng iPhone và iPad, tập trung vào việc khắc phục hàng loạt lỗ hổng bảo mật nghiêm trọng. Dù không kèm theo các tính năng mới, iOS 18.6 vẫn được khuyến nghị cài đặt ngay nhằm bảo vệ thiết bị khỏi nguy cơ tấn công mạng.

Apple phát hành iOS 18.6: Không có tính năng mới, nhưng hàng loạt vá lỗi bảo mật quan trọng

iOS 18.6 phát hành lần này không mang đến cải tiến về giao diện hay trải nghiệm người dùng – những yếu tố thường được mong đợi ở một phiên bản iOS mới. Tuy nhiên, lý do Apple phát hành bản cập nhật giữa chu kỳ này là để khắc phục nhiều lỗi bảo mật tiềm ẩn có thể ảnh hưởng nghiêm trọng đến thiết bị của người dùng.

Việc cập nhật lên iOS 18.6 được khuyến khích dành cho tất cả người dùng đang sử dụng các thiết bị từ iPhone XS trở lên. Để tiến hành cập nhật, người dùng chỉ cần truy cập Cài đặt → Cài đặt chung → Cập nhật phần mềm để tải về và cài đặt bản mới nhất.

Apple đã công bố chi tiết các lỗ hổng bảo mật được khắc phục, trải dài trên nhiều thành phần hệ thống như VoiceOver, CoreAudio, WebKit, Mail, Metal, Model I/O và nhiều dịch vụ nền khác trên iOS 18.6 mới phát hành. Một số lỗi đáng chú ý bao gồm:

Lỗi VoiceOver tiết lộ mật mã: Một lỗi logic cho phép tính năng đọc màn hình có thể đọc to mật khẩu. Apple đã cải thiện kiểm tra logic để ngăn ngừa rò rỉ thông tin (CVE-2025-31229).
Không hiển thị đúng quyền truy cập máy ảnh/micrô: Biểu tượng quyền riêng tư có thể không hiện đúng khi ứng dụng truy cập micrô hoặc máy ảnh. Sự cố được khắc phục bằng cách bổ sung logic kiểm tra (CVE-2025-43217).
Lỗi phân tích tập tin gây treo ứng dụng: Các định dạng tập tin đặc biệt có thể khiến ứng dụng chấm dứt bất ngờ. Nhiều lỗi đã được xử lý thông qua cải thiện quản lý bộ nhớ trong các thành phần như afclip, CoreMedia, libnetcore và Model I/O.
Lỗi trong Mail app: Tải nội dung từ xa dù người dùng đã tắt tùy chọn, có thể khiến thông tin riêng tư bị truy xuất ngoài ý muốn (CVE-2025-31276).

Lỗ hổng trong WebKit – công cụ trình duyệt Safari: iOS 18.6 phát hành WebKit chiếm phần lớn các lỗ hổng được vá lần này, bao gồm khả năng:

Làm hỏng bộ nhớ khi xử lý nội dung web ác ý
Làm lộ dữ liệu người dùng
Giả mạo thanh địa chỉ
Khiến Safari bị treo

Các thiết bị hỗ trợ iOS 18.6

Bản cập nhật iOS 18.6 phát hành hiện khả dụng cho các dòng thiết bị sau:

iPhone XS trở lên
iPad Pro (11 inch từ thế hệ 1 và 12,9 inch từ thế hệ 3)
iPad Air (từ thế hệ 3)
iPad (từ thế hệ 7)
iPad mini (từ thế hệ 5)

Dù không giới thiệu bất kỳ tính năng người dùng mới nào, iOS 18.6 phát hành lại đóng vai trò cực kỳ quan trọng trong việc bảo vệ thiết bị khỏi các lỗ hổng bảo mật nghiêm trọng, đặc biệt trong bối cảnh ngày càng nhiều tấn công mạng nhắm vào hệ điều hành di động.

Người dùng được khuyến cáo cập nhật ngay lập tức để đảm bảo an toàn cho dữ liệu cá nhân và trải nghiệm sử dụng mượt mà hơn. Với bản vá này, Apple tiếp tục thể hiện cam kết nâng cao bảo mật – một trong những yếu tố cốt lõi của hệ sinh thái iOS.

Nguồn tin: 9to5mac

Đọc thêm: