Theo tài liệu bảo mật của Apple, các bản cập nhật bảo mật cho iOS 26.6.1, iPadOS 26.6.1 và macOS Tahoe 26.6.2 khắc phục gần 30 lỗ hổng bảo mật. Đây cũng là đợt cập nhật bảo mật thứ ba của Apple chỉ trong vòng ba tuần, cho thấy tốc độ phát hiện và xử lý lỗ hổng đang ngày càng nhanh.
Trong số các lỗ hổng được Apple xử lý, phần lớn liên quan đến WebKit, bộ công cụ trình duyệt được sử dụng bởi Safari và nhiều thành phần hiển thị nội dung web trên các thiết bị Apple.
Theo Apple, một số lỗi có thể bị kích hoạt đơn giản khi người dùng truy cập vào một trang web được tạo ra với nội dung độc hại. Trong những trường hợp nhất định, lỗi có thể khiến Safari bị treo hoặc dẫn đến những hành vi ngoài dự kiến.
 |
| Ảnh minh họa. |
Các vấn đề được xác định liên quan đến nhiều thành phần của WebKit, trong đó có cơ chế quản lý bộ nhớ, kiểm tra dữ liệu đầu vào và xử lý trạng thái. Tổng cộng, có 21 lỗ hổng liên quan đến WebKit trong danh sách được xử lý lần này.
Đây là nhóm lỗ hổng đặc biệt đáng quan tâm bởi trình duyệt là một trong những điểm tiếp xúc phổ biến nhất giữa thiết bị và Internet. Người dùng không nhất thiết phải cài đặt một ứng dụng đáng ngờ; trong một số trường hợp, chỉ cần truy cập nội dung web được thiết kế đặc biệt cũng có thể kích hoạt lỗi.
Bản cập nhật mới còn khắc phục nhiều lỗ hổng bảo mật khác ngoài trình duyệt Safari
Ngoài WebKit, bản cập nhật mới còn xử lý nhiều vấn đề nằm ở những thành phần khác của hệ điều hành.
Apple khắc phục một lỗ hổng liên quan đến âm thanh, có khả năng cho phép ứng dụng làm rò rỉ thông tin nhạy cảm. Một lỗi khác liên quan đến xử lý hình ảnh có thể dẫn tới thực thi mã tùy ý.
Đáng chú ý, bản cập nhật cũng xử lý 3 lỗ hổng trong thành phần cốt lõi chịu trách nhiệm quản lý nhiều hoạt động quan trọng của hệ điều hành. Những lỗi ở tầng này thường được đặc biệt quan tâm bởi nếu bị khai thác thành công, tác động có thể nghiêm trọng hơn so với các lỗi chỉ nằm trong một ứng dụng riêng lẻ.
iPhone có một lỗ hổng liên quan đến mạng di động
Đối với iOS, Apple còn khắc phục một lỗi trong thành phần liên quan đến chức năng thoại và kết nối mạng.
Theo thông tin được công bố, một kẻ tấn công có vị trí đặc quyền trên mạng có thể lợi dụng lỗi để vượt qua cơ chế xác thực trong bộ giao thức bảo mật ở tầng mạng (IPSec) và can thiệp vào lưu lượng mạng.
IPSec là tập hợp các giao thức được sử dụng để bảo vệ dữ liệu khi truyền qua mạng IP. Vì vậy, một lỗ hổng cho phép vượt qua cơ chế xác thực có thể tạo ra rủi ro đáng kể đối với tính riêng tư và an toàn của thông tin truyền đi.
9 lỗ hổng được phát hiện với sự hỗ trợ của AI
Một chi tiết đáng chú ý khác trong đợt cập nhật lần này là 9 trong số các lỗ hổng được ghi nhận có đóng góp từ tác nhân AI chuyên phân tích và kiểm chứng lỗ hổng bảo mật trong mã nguồn (Codex Security) của OpenAI, trong khi tổng số lỗ hổng liên quan đến WebKit lên tới 21.
Điều này cho thấy AI đang ngày càng được sử dụng trong quá trình phân tích và phát hiện những vấn đề bảo mật trong phần mềm. Đặc biệt, tốc độ phát hiện lỗi đang nhanh hơn chu kỳ cập nhật thông thường của Apple.
Đây có thể trở thành một xu hướng đáng chú ý trong lĩnh vực an toàn thông tin: AI không chỉ được sử dụng để hỗ trợ phát hiện lỗ hổng mà còn có thể giúp rút ngắn thời gian từ lúc phát hiện lỗi đến khi nhà phát triển đưa ra bản vá.
Tuy nhiên, tốc độ phát hiện tăng lên cũng đồng nghĩa với việc khoảng thời gian để nhà cung cấp xử lý trước khi lỗ hổng bị khai thác có thể ngày càng ngắn.
Apple khuyến cáo người dùng cập nhật sớm
Apple cho biết chưa có lỗ hổng nào trong danh sách lần này được xác nhận là đã bị khai thác trong thực tế. Tuy nhiên, điều đó không có nghĩa người dùng nên trì hoãn cập nhật.
Khi thông tin kỹ thuật về một lỗ hổng được công bố, các nhóm tấn công có thể nghiên cứu để tìm cách xây dựng mã khai thác. Việc cập nhật sớm vì thế vẫn là biện pháp đơn giản và hiệu quả để giảm rủi ro.
Người dùng iPhone và iPad có thể vào: Cài đặt → Cài đặt chung → Cập nhật phần mềm để kiểm tra và cài đặt phiên bản mới.
Đối với những thiết bị không thể nâng cấp lên iOS 26 hoặc iPadOS 26, Apple cũng phát hành iOS 18.7.10 và iPadOS 18.7.10, nhằm cung cấp các bản vá bảo mật tương ứng cho thiết bị cũ hơn.
Các bản cập nhật bảo mật thường không tạo ra sự khác biệt rõ ràng về giao diện hay tính năng nên dễ bị người dùng bỏ qua. Tuy nhiên, với gần 30 lỗ hổng được xử lý trong lần này, việc cập nhật có ý nghĩa quan trọng hơn nhiều so với một bản nâng cấp thông thường.
Đặc biệt, khi phần lớn lỗ hổng nằm ở WebKit - thành phần trực tiếp xử lý nội dung Internet thì việc duy trì hệ điều hành và trình duyệt ở phiên bản mới nhất là một trong những lớp phòng vệ cơ bản trước các cuộc tấn công qua web.
Vì vậy, nếu đang sử dụng iPhone, iPad hoặc Mac tương thích, người dùng nên kiểm tra cập nhật thay vì chờ đến khi thiết bị xuất hiện dấu hiệu bất thường./.
Thông tin bạn đọc
Đóng Lưu thông tin