iOS 18.7.11 cho iPhone XS, XS Max và XR: Apple vá 3 lỗ hổng, một lỗi nghi bị khai thác thực tế

Bản cập nhật ngày 26/10 xử lý lỗ hổng CVE-2026-86950 ở CoreGraphics, cùng hai lỗi Audio và CoreMedia; iPadOS 18.7.11 cũng được phát hành cho nhiều mẫu iPad.

01/11/2026 18:46

Apple đã phát hành bản cập nhật bảo mật iOS 18.7.11 dành riêng cho iPhone XS, iPhone XS Max và iPhone XR, những thiết bị không còn khả năng nâng cấp lên các hệ điều hành mới hơn. Bản vá xử lý ba lỗ hổng an ninh, trong đó có một lỗi mà hãng cảnh báo có thể đã bị tin tặc khai thác trong các cuộc tấn công có chủ đích.

Theo trang hỗ trợ bảo mật của Apple, iOS 18.7.11 ra mắt vào ngày 26/10. Việc tiếp tục phát hành bản vá cho ba mẫu máy này cho thấy thiết bị dù không lên được phiên bản iOS mới nhất vẫn nhận được các bản cập nhật bảo mật cốt lõi.

CoreGraphics: lỗ hổng đáng lo ngại nhất trong bản vá

Tâm điểm của bản cập nhật là lỗ hổng mang mã định danh CVE-2026-86950 thuộc thành phần CoreGraphics. Lỗi này cho phép kẻ tấn công thực thi mã tùy ý ngay trên thiết bị nạn nhân, chỉ bằng cách lừa người dùng xử lý một tệp tin chứa nội dung độc hại.

Đáng chú ý, Apple xác nhận đã nhận được báo cáo về khả năng lỗ hổng này từng bị lợi dụng trong một chiến dịch tấn công rất tinh vi. Mục tiêu là một số cá nhân cụ thể đang dùng các phiên bản hệ điều hành trước iOS 27. Tuy nhiên, hãng không tiết lộ danh tính các mục tiêu cũng như quy mô của đợt tấn công.

Hai lỗi còn lại: rò rỉ dữ liệu và truy cập camera trái phép

Song song với CoreGraphics, iOS 18.7.11 xử lý thêm hai mối nguy khác. Lỗi đầu tiên là CVE-2026-65339 ở thành phần Audio, có nguy cơ khiến ứng dụng làm rò rỉ dữ liệu nhạy cảm của người dùng.

Lỗi thứ hai là CVE-2026-86990 trong CoreMedia. Lỗ hổng này tạo điều kiện cho ứng dụng độc hại tự ý truy cập camera của thiết bị mà không cần sự đồng ý hay cấp quyền từ chủ sở hữu.

Mã lỗ hổng	Thành phần	Rủi ro được Apple nêu
CVE-2026-86950	CoreGraphics	Thực thi mã tùy ý khi xử lý tệp tin độc hại; có báo cáo về khả năng đã bị khai thác
CVE-2026-65339	Audio	Ứng dụng có thể làm rò rỉ dữ liệu nhạy cảm của người dùng
CVE-2026-86990	CoreMedia	Ứng dụng độc hại có thể truy cập camera mà không được cấp quyền

iPadOS 18.7.11 dành cho những mẫu iPad nào?

Không riêng iPhone, người dùng máy tính bảng cũng nhận được bản cập nhật iPadOS 18.7.11 tương ứng trên các mẫu tương thích. Danh sách gồm iPad thế hệ thứ 7, iPad Air từ thế hệ thứ 4 trở lên, iPad từ thế hệ thứ 9 trở lên và iPad mini từ thế hệ thứ 6 trở lên.

Cách cài đặt và những lưu ý trước khi cập nhật

Do có lỗ hổng đã ghi nhận khả năng bị khai thác, việc chần chừ cập nhật sẽ khiến người dùng tiếp tục đối mặt với rủi ro bảo mật. Chủ sở hữu các thiết bị trong danh sách hỗ trợ nên kiểm tra và cài đặt sớm theo các bước sau:

Vào Cài đặt > Cài đặt chung > Cập nhật phần mềm.
Khi bản cập nhật xuất hiện, chọn Tải xuống và cài đặt.

Để quá trình diễn ra an toàn và suôn sẻ, Apple khuyến cáo người dùng sao lưu các dữ liệu quan trọng, đảm bảo pin đầy đủ và duy trì kết nối Wi-Fi ổn định.

Điểm cần nhớ

Nhìn chung, iOS 18.7.11 là bản vá bảo mật quan trọng cho iPhone XS, XS Max và XR, trong đó lỗ hổng CoreGraphics là mối lo lớn nhất vì có dấu hiệu từng bị lợi dụng ngoài thực tế. Việc cập nhật kịp thời là cách đơn giản nhất để giảm thiểu nguy cơ bị tấn công.

TIN LIÊN QUAN

Apple công bố bảng giá linh kiện và công cụ tự sửa chữa cho iPhone 18 Pro cùng Mac Studio

Mã độc P7 DarkSword trên iPhone: Cơ chế tấn công Apple Keychain và ví tiền điện tử tinh vi

Theo Lê Nhân/Báo Lâm Đồng

Link báo gốc:

Copy link

https://baolamdong.vn/ios-18711-cho-iphone-xs-xs-max-va-xr-apple-va-3-lo-hong-mot-loi-nghi-bi-khai-thac-thuc-te-472357.html

Quay lại

iOS 18.7.11

iPhone XS

iPhone XR

lỗ hổng bảo mật

iPadOS 18.7.11

Tin cùng chuyên mục

Đọc nhiều

Liên kết hữu ích

TÌNH TRẠNG: ĐÃ LY HÔN

iOS 18.7.11 cho iPhone XS, XS Max và XR: Apple vá 3 lỗ hổng, một lỗi nghi bị khai thác thực tế

Bản cập nhật ngày 26/10 xử lý lỗ hổng CVE-2026-86950 ở CoreGraphics, cùng hai lỗi Audio và CoreMedia; iPadOS 18.7.11 cũng được phát hành cho nhiều mẫu iPad.

Samsung phát triển tablet màn hình gập 17 inch: Tham vọng tái định hình thiết bị di động

Nghi vấn AI Claude âm thầm chấm điểm tín nhiệm khiến nhiều tài khoản bị khóa vĩnh viễn

Đánh giá nền tảng Lovart: Liệu Agent AI có thể tự động hóa toàn bộ quy trình thiết kế đồ họa?

Độ bền màn hình iPhone Duo sau 75.001 lần gập: Thực tế kiểm chứng và phản hồi của Apple

Công chức Nhật Bản tiết kiệm 110 phút làm việc mỗi tuần nhờ AI

Tối ưu thời gian từng bữa ăn với 'Đặt trước, lấy tại quán' của ShopeeFood

Ứng dụng AI để nâng cao năng suất và tạo dư địa tăng trưởng cho doanh nghiệp nhỏ và vừa

Sự cố nứt màn hình trên iPhone Duo: Khiếm khuyết bản lề và áp lực kiểm định linh kiện

Tai nghe kẹp tai Redmi Clip Neo ra mắt: Cấu trúc C-bridge titan, driver 12mm, pin 32 giờ

Cơn sốt chip AI đưa Hàn Quốc lên mức thặng dư kỷ lục

Khám phá công nghệ lòng nồi titan và cơ chế áp suất biến thiên trên nồi cơm Xiaomi Mijia 3L

iPhone lộ cơ chế lưu trữ ảnh đã xóa trong thư mục ẩn suốt nhiều năm khiến người dùng lo ngại

Vụ việc vỡ màn hình gập trên iPhone Duo: Nhà cung ứng bản lề Fine M-Tec bác bỏ lỗi linh kiện

Công nghệ động cơ đẩy khí nén trên siêu xe Tesla Roadster hoạt động ra sao để có thể bay?

Apple phát hành iOS 27.2: Vá hơn 160 lỗ hổng bảo mật nghiêm trọng cùng tính năng thông minh

The Sentry nằm trong top những văn phòng hạng A cho thuê hàng đầu tại TP. Hồ Chí Minh

iPhone Duo gặp sự cố nứt màn hình gập sau 3 giờ mở hộp cùng rủi ro chi phí sửa chữa đắt đỏ

Apple ra mắt iPad mini mới: Màn hình OLED 8.5 inch, chip A20 Pro 2nm cùng chuẩn kháng nước IP67

Tai nghe gaming JBL Quantum 520 ra mắt: Driver màng carbon 50mm, kết nối kép, pin 37 giờ

Google cho phép website từ chối AI Search: Được gì, mất gì?