Apple vá hơn 300 lỗ hổng bảo mật trong loạt bản cập nhật hệ thống lớn

Apple đã cập nhật trang phát hành bảo mật của mình với các chi tiết về các lỗ hổng được xử lý trong các bản cập nhật hôm nay cho iOS, iPadOS, macOS, watchOS, tvOS, visionOS và Safari. Dưới đây là các chi tiết.

Apple chi tiết hóa các bản phát hành bảo mật từ các bản cập nhật hôm nay

Bất cứ khi nào Apple phát hành các bản cập nhật phần mềm, công ty thường cũng cập nhật trang phát hành bảo mật của mình với các chi tiết về các lỗ hổng đã được khắc phục.

Hôm nay, công ty đã cập nhật trang này với nội dung bảo mật cho các bản cập nhật hệ thống sau:

Tổng cộng, Apple đã xử lý 329 lỗ hổng bảo mật độc nhất trong các bản phát hành phần mềm hôm nay. Nhiều lỗ hổng trong số này ảnh hưởng đến nhiều hệ điều hành, dẫn đến tổng số bản ghi CVE kết hợp lên tới 1.265.

Những con số này vẫn có thể tăng lên, vì Apple thường xuyên bổ sung các mục mới và cập nhật các mục hiện có trong các cố vấn bảo mật của mình sau khi xuất bản lần đầu.

Trong số các bản vá bảo mật đáng chú ý nhất có sự cố CoreMedia cho phép một ứng dụng độc hại truy cập camera trên iPhone, iPad, Mac hoặc Apple Vision Pro mà không cần quyền (CVE-2026-86990), và một lỗ hổng Apple Intelligence có thể cho phép kẻ tấn công từ xa truy cập dữ liệu người dùng nhạy cảm trên iPhone và iPad được hỗ trợ (CVE-2026-86987).

Apple cũng đã xử lý một lỗ hổng Siri trong macOS Tahoe có thể cho phép một ứng dụng truy cập dữ liệu người dùng nhạy cảm (CVE-2026-43736), cùng với nhiều lỗi WebKit có thể cho phép nội dung web được tạo ra có hại thực thi mã tùy ý.

Cụ thể, khi nói đến WebKit, Apple đã thực hiện một đợt vá lỗi bảo mật trong những tháng gần đây, một phần được thúc đẩy bởi việc sử dụng ngày càng nhiều các công cụ AI để phát hiện lỗ hổng. (Chỉ trong các bản cập nhật hôm nay, Apple đã ghi nhận các công cụ AI và các nhóm nghiên cứu cho một số lỗ hổng trên phần mềm của mình.)

Đầu năm nay, công ty cũng đã phát hành nhiều bản cập nhật để khắc phục các lỗi bị khai thác bởi Coruna và DarkSword trên các thiết bị cũ. Cả hai bộ công cụ khai thác đều sử dụng các lỗ hổng WebKit như một phần của chuỗi tấn công làm tổn hại các iPhone chạy các phiên bản iOS cũ hơn.

Và nói đến các phiên bản iOS cũ hơn, các bản cập nhật hôm nay cũng mang lại bản vá CoreGraphics được phát hành trước đó cho các thiết bị vẫn đang chạy iOS 18 và iPadOS 18. Lỗ hổng có thể cho phép một tệp được tạo ra có hại kích hoạt việc thực thi mã tùy ý (CVE-2026-86950).

Apple lần đầu tiên giải quyết vấn đề này trong các bản cập nhật phát hành tháng trước, cảnh báo rằng nó có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi nhắm vào các cá nhân cụ thể chạy các phiên bản iOS trước iOS 27.

Bạn có thể kiểm tra các bản vá bảo mật đi kèm trong mỗi bản cập nhật thông qua các liên kết ở trên. Để xem trang phát hành bảo mật hoàn chỉnh của Apple, hãy theo dõi liên kết này.