Apple ra mắt iOS 26.7.1 để vá lỗ hổng bảo mật nghiêm trọng

Apple vừa phát hành loạt bản cập nhật gồm iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1 nhằm xử lý một lỗ hổng bảo mật được đánh giá là nghiêm trọng. Đáng chú ý, Apple cho biết lỗi này có thể đã được sử dụng trong các cuộc tấn công nhằm vào một số lượng nhỏ người dùng.

Lỗ hổng có thể cho phép thực thi mã từ xa

Theo thông tin Apple công bố trên iOS 26.7.1, vấn đề nằm trong CoreGraphics, thành phần chịu trách nhiệm xử lý đồ họa trên các hệ điều hành của hãng.

Lỗ hổng có thể khiến hệ thống ghi dữ liệu vượt ra ngoài vùng bộ nhớ được cấp phát. Kẻ tấn công có thể lợi dụng bằng cách tạo một tệp tin chứa nội dung độc hại, từ đó có khả năng thực thi mã tùy ý trên thiết bị. Apple đã xử lý vấn đề bằng cách tăng cường cơ chế kiểm tra giới hạn bộ nhớ, qua đó ngăn dữ liệu được ghi ra ngoài vùng bộ nhớ cho phép.

Apple xác nhận lỗ hổng từng bị khai thác

Điểm đáng chú ý là Apple cho biết lỗ hổng này không chỉ tồn tại trên lý thuyết mà đã xuất hiện trong một “cuộc tấn công cực kỳ tinh vi”.

Theo hãng, chiến dịch này nhắm đến một số người dùng đang sử dụng các phiên bản iOS cũ. Apple không công bố chi tiết về đối tượng bị tấn công hay quy mô của chiến dịch, nhưng cho biết số người bị ảnh hưởng là rất ít.

Các phiên bản hệ điều hành mới hơn dường như không nằm trong phạm vi ảnh hưởng. Trong khi đó, những bản cập nhật mới được Apple phát hành cùng thời điểm như iOS 27.0.1, iPadOS 27.0.1 và macOS Golden Gate 27.0.1 không được liệt kê mã CVE cho lỗ hổng này.

Người dùng nên cập nhật iOS 26.7.1 sớm

Nếu iPhone, iPad hoặc máy Mac vẫn đang chạy iOS 26, iPadOS 26, macOS Tahoe hoặc macOS Sequoia, người dùng nên kiểm tra và cài đặt phiên bản mới ngay khi có thể.

Mặc dù Apple cho biết cuộc tấn công trước đây chỉ ảnh hưởng đến một số ít người, việc thông tin về lỗ hổng đã được công khai có thể khiến nguy cơ bị khai thác tiếp tục tăng. Cập nhật hệ điều hành là cách đơn giản để đưa thiết bị về trạng thái được bảo vệ trước lỗi bảo mật này.

Nguồn tin: macrumors

Đọc thêm: