Apple vá hàng loạt lỗ hổng WebKit nghiêm trọng trong bản cập nhật macOS và iOS mới

Apple vừa chính thức tung ra một loạt bản cập nhật bảo mật mới cho các hệ điều hành macOS, iOS và iPadOS nhằm khắc phục hàng chục lỗ hổng nghiêm trọng, trong đó phần lớn nằm ở bộ máy duyệt web WebKit. Đây được xem là một trong những đợt vá lỗi lớn nhất của "nhà Táo" trong thời gian gần đây, đặc biệt quan trọng đối với người dùng Việt Nam đang sử dụng các thiết bị iPhone, iPad và MacBook.

Các bản vá này không chỉ giúp vá các lỗ hổng có thể gây treo máy, hỏng bộ nhớ mà còn ngăn chặn nguy cơ rò rỉ dữ liệu và vượt qua các rào cản bảo mật của hệ điều hành. Người dùng được khuyến cáo nên cập nhật ngay lập tức để bảo vệ thiết bị của mình trước các nguy cơ tấn công mạng.

Cập nhật macOS Tahoe 26.6.2 với 28 bản vá lỗi

Bản cập nhật macOS Tahoe 26.6.2 đang được triển khai rộng rãi đến người dùng, mang theo các bản sửa lỗi cho tổng cộng 28 lỗ hổng bảo mật. Điểm đáng chú ý nhất là 21 lỗ hổng trong WebKit, bộ công cụ duyệt web cốt lõi của Safari, có thể dẫn đến tình trạng Safari/tiến trình bị treo, hỏng bộ nhớ và tiết lộ dữ liệu nhạy cảm.

Ngoài ra, bản cập nhật còn khắc phục 7 lỗ hổng khác trong các thành phần như Audio, ImageIO, IOGPUFamily và Kernel. Những lỗ hổng này nếu bị khai thác có thể dẫn đến việc tiết lộ thông tin người dùng, gây ra từ chối dịch vụ (DoS), thực thi mã tùy ý, hỏng bộ nhớ, chấm dứt hệ thống, hoặc thậm chí rò rỉ và làm hỏng bộ nhớ kernel.

iOS/iPadOS 26.6.1 vá thêm lỗ hổng xác thực IPSec

Không chỉ dừng lại ở macOS, Apple cũng đồng thời phát hành iOS 26.6.1 và iPadOS 26.6.1 với đầy đủ các bản vá cho 28 lỗ hổng nêu trên. Đáng chú ý hơn, các bản cập nhật này còn bổ sung bản sửa lỗi cho một vấn đề xác thực trong thành phần Telephony, cho phép kẻ tấn công có thể vượt qua xác thực IPSec và chặn bắt lưu lượng mạng của người dùng.

Giới quan sát cho rằng các bản cập nhật iOS 26.6.1 và iPadOS 26.6.1 lần này có thể đang "dọn đường" cho sự ra mắt của iOS 27 và iPadOS 27, dự kiến sẽ được công bố vào tháng sau. Đây là một chu kỳ phát hành phần mềm thường thấy của Apple trước mỗi sự kiện lớn.

iOS/iPadOS 18.7.10 vá hơn 120 lỗ hổng

Bên cạnh việc nâng cấp lên phiên bản hệ điều hành mới, Apple cũng không quên người dùng đang sử dụng các phiên bản cũ hơn khi công bố iOS 18.7.10 và iPadOS 18.7.10. Bản cập nhật này được đánh giá là cực kỳ quan trọng khi nó "dẹp yên" hơn 120 lỗi khác nhau, bao gồm hơn 40 lỗi trong WebKit.

Các lỗ hổng này không chỉ gây ra sự cố treo máy, hỏng bộ nhớ hay tiết lộ dữ liệu mà còn có thể dẫn đến vượt qua sandbox và đánh cắp dữ liệu giữa các nguồn gốc (cross-origin data exfiltration).

Trong đó, bản vá cũng xử lý 18 lỗ hổng trong Kernel, vốn có thể bị khai thác để làm hỏng bộ nhớ kernel, làm crash hệ thống, tiết lộ bộ nhớ kernel, vượt qua bộ lọc mạng, ghi vào bộ nhớ kernel, rò rỉ trạng thái kernel nhạy cảm và truy cập dữ liệu người dùng nhạy cảm.

Bên cạnh WebKit và Kernel, các lỗ hổng bảo mật cũng được vá trong nhiều thành phần khác như Accessibility, AirDrop, App Store, AVEVideoEncoder, Contacts, CoreAudio, CoreMedia, Foundation, ImageIO, IOSkywalkFamily, Maps, MediaRemote, Model I/O, SceneKit, Siri, WebRTC và một số thành phần khác.

Khuyến cáo cho người dùng

Mặc dù Apple không đưa ra thông tin nào về việc các lỗ hổng này đang bị khai thác tích cực trên thực tế, nhưng người dùng vẫn được khuyến cáo nên cập nhật hệ điều hành càng sớm càng tốt. Các bản cập nhật bảo mật này đặc biệt quan trọng trong bối cảnh tội phạm mạng ngày càng tinh vi và nhắm vào các thiết bị phổ biến như iPhone và MacBook, vốn rất thịnh hành tại thị trường Việt Nam.

Để cập nhật, người dùng có thể vào Cài đặt (Settings) > Cài đặt chung (General) > Cập nhật phần mềm (Software Update) trên iPhone/iPad hoặc Tùy chọn hệ thống (System Settings) > Cập nhật phần mềm (Software Update) trên máy Mac. Thông tin chi tiết về các lỗ hổng có thể được tìm thấy trên trang cập nhật bảo mật chính thức của Apple.

Apple MacBook và iPhone

Việc vá lỗi bảo mật định kỳ là vô cùng quan trọng để bảo vệ dữ liệu cá nhân và tài sản kỹ thuật số của bạn. Hãy đảm bảo rằng thiết bị của bạn luôn chạy phiên bản hệ điều hành mới nhất để tránh trở thành nạn nhân của các cuộc tấn công mạng.