Apple vá 286 lỗ hổng trong iOS và macOS 27.2, bản vá lỗi bị khai thác được đưa về iOS 18

Apple vừa tung ra loạt bản cập nhật hệ điều hành với quy mô vá lỗi lớn chưa từng thấy, xử lý tổng cộng 286 lỗ hổng bảo mật trên các phiên bản iOS và macOS mới nhất. Điểm đáng chú ý là hãng cũng đưa bản vá cho một lỗ hổng zero-day từng bị khai thác thực tế trở lại iOS 18, qua đó bảo vệ cả những người dùng chưa nâng cấp thiết bị.

Bản vá bảo mật iOS và macOS của Apple

Con số vá lỗi khổng lồ trên các nền tảng mới

Theo Apple, macOS Golden Gate 27.2 khắc phục tới 263 lỗ hổng, trong khi iOS và iPadOS 27.2 xử lý 163 lỗ hổng. Khoảng 140 lỗi bảo mật xuất hiện trên cả hai hệ điều hành.

Bản cập nhật iOS và iPadOS 27.2 tập trung vá nhiều lỗi ghi đè bộ nhớ trong WebKit, kernel và các thành phần xử lý hình ảnh, font chữ, tệp PDF, âm thanh lẫn video. Một số lỗ hổng trong đó có thể bị kẻ tấn công lợi dụng để thực thi mã tùy ý trên thiết bị.

Ngoài ra, Apple còn xử lý các lỗi cho phép ứng dụng truy cập dữ liệu nhạy cảm của người dùng hoặc vượt qua tùy chọn quyền riêng tư. Danh sách cũng bao gồm các lỗi thoát khỏi hộp cát WebContent, vấn đề giả mạo Kerberos KDC, và một lỗi có thể giúp kẻ tấn công ở gần giành quyền truy cập vào mạng Thread.

macOS vá hàng loạt lỗi leo thang đặc quyền

Riêng với macOS Golden Gate 27.2, bản cập nhật xử lý hơn chục lỗ hổng leo thang đặc quyền có thể cấp quyền root cho ứng dụng, cùng các lỗi thoát hộp cát, vượt qua Gatekeeper và lỗi ghi đè bộ nhớ kernel trong các thành phần hệ thống tệp và ảnh đĩa.

Bản vá này cũng khắc phục nhiều lỗ hổng trong Screen Sharing, Remote Management và SMB — những thành phần có thể bị nhắm mục tiêu từ xa hoặc từ mạng nội bộ. Đáng lo ngại nhất là một lỗi trong Remote Management cho phép kẻ tấn công từ xa thực thi mã tùy ý.

Với người dùng Việt Nam, đặc biệt là các doanh nghiệp dùng Mac làm máy trạm văn phòng, việc cập nhật sớm các bản vá cho Screen Sharing và Remote Management là ưu tiên hàng đầu, bởi đây là những kênh thường được khai thác trong các chiến dịch tấn công có chủ đích.

Nhà phân tích bảo mật Eduard Kovacs của SecurityWeek

Lỗ hổng zero-day được đưa ngược về iOS 18

iOS và iPadOS 18.7.11 vá ba lỗ hổng, trong đó có CVE-2026-86950 — lỗ hổng từng bị khai thác như một zero-day trong một cuộc tấn công mà Apple mô tả là "cực kỳ tinh vi".

Lỗ hổng này do nhóm bảo mật sản phẩm của Meta phát hiện và được Apple vá lần đầu vào cuối tháng 9 trên iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 và macOS Sequoia 15.8.1. Các phiên bản iOS và macOS 27 dường như không bị ảnh hưởng.

Hiện chưa có thông tin công khai nào mô tả chi tiết các cuộc tấn công khai thác CVE-2026-86950. Việc Apple chủ động đưa bản vá về iOS 18 cho thấy hãng vẫn duy trì hỗ trợ bảo mật cho các thiết bị cũ — điều đặc biệt quan trọng với thị trường Việt Nam, nơi tỷ lệ người dùng iPhone đời cũ còn khá cao.

Các nền tảng khác cũng được cập nhật

Trong cùng ngày, Apple phát hành thêm:

• iOS và iPadOS 26.7.2: vá 134 lỗ hổng
• macOS Tahoe 26.7.2: vá 213 lỗ hổng
• macOS Sequoia 15.8.2: vá 197 lỗ hổng
• tvOS 27.2: vá 72 lỗ hổng
• watchOS 27.2: vá 62 lỗ hổng
• visionOS 27.2: vá 125 lỗ hổng
• Safari 27.2: vá 33 lỗ hổng

Logo SecurityWeek

Người dùng nên làm gì?

Khối lượng lỗ hổng được vá trong đợt này cho thấy bề mặt tấn công trên hệ sinh thái Apple ngày càng rộng, đặc biệt khi các tính năng chia sẻ màn hình, quản lý từ xa và đồng bộ dữ liệu ngày càng phổ biến.

Người dùng nên cập nhật lên phiên bản mới nhất ngay khi có thể, kể cả trên các thiết bị cũ chạy iOS 18. Với doanh nghiệp, việc kiểm tra và áp dụng bản vá trên toàn bộ máy Mac trong hệ thống nên được ưu tiên trong tuần này, đặc biệt với các thiết bị có bật tính năng Remote Management hoặc chia sẻ tệp qua SMB.