Apple phát hành iOS 26.7, vá gần 80 lỗ hổng bảo mật cho iPhone

Apple vừa phát hành iOS 26.7 với gần 80 bản vá bảo mật, trong đó có nhiều lỗ hổng nghiêm trọng liên quan đến Kernel, ImageIO và WebKit. Bản cập nhật được tung ra song song với iOS 27, cho phép người dùng lựa chọn giữa việc nâng cấp hệ điều hành mới hoặc tiếp tục sử dụng iOS 26.

iOS 26.7 tập trung vào bảo mật

iOS 26.7 được Apple phát hành chưa đầy một tháng sau iOS 26.6.1 và chủ yếu tập trung vào việc khắc phục các vấn đề bảo mật trên iPhone. Apple không công bố quá nhiều chi tiết về những lỗ hổng được sửa nhằm hạn chế nguy cơ thông tin kỹ thuật bị kẻ tấn công lợi dụng trước khi người dùng kịp cài đặt bản cập nhật.

Theo danh sách bản vá trên trang hỗ trợ của Apple, iOS 26.7 xử lý 16 lỗ hổng trong Kernel, thành phần cốt lõi của hệ điều hành iOS. Đáng chú ý nhất là lỗ hổng CVE-2026-43689, có thể cho phép một ứng dụng độc hại giành được quyền root trên thiết bị. Bản cập nhật cũng sửa 5 lỗ hổng trong ImageIO, thành phần chịu trách nhiệm xử lý hình ảnh của hệ thống.

Một lỗ hổng khác nằm trong WebKit, engine nền tảng của Safari. Được theo dõi với mã CVE-2026-43715, lỗi use-after-free có thể dẫn đến tình trạng hỏng bộ nhớ khi thiết bị xử lý nội dung web được tạo riêng để khai thác lỗ hổng.

Apple vẫn duy trì iOS 26 bên cạnh iOS 27

Việc phát hành iOS 26.7 diễn ra cùng thời điểm Apple tung ra iOS 27. Trong phần Software Update trên iPhone, người dùng có thể thấy iOS 26.7 được đề xuất nổi bật, trong khi tùy chọn nâng cấp lên iOS 27 nằm bên dưới. Cách triển khai này cho phép người dùng tiếp tục sử dụng phiên bản hệ điều hành hiện tại trong thời gian Apple duy trì các bản cập nhật bảo mật cho iOS 26.

Đây cũng là lựa chọn phù hợp với những người chưa muốn chuyển ngay sang phiên bản iOS mới vì lo ngại lỗi tương thích hoặc các vấn đề phát sinh sau khi nâng cấp. Đối với doanh nghiệp, việc duy trì phiên bản hệ điều hành cũ nhưng vẫn nhận được bản vá bảo mật cũng giúp hạn chế rủi ro ảnh hưởng đến các ứng dụng và hệ thống đang sử dụng.

Khả năng tương thích cũng là một yếu tố cần cân nhắc. Người dùng có thể kiểm tra xem iPhone của mình có hỗ trợ iOS 27 hay không trước khi quyết định nâng cấp.

Những thiết bị được hỗ trợ iOS 26.7

iOS 26.7 hỗ trợ iPhone 11 trở lên. Bản cập nhật cũng được phát hành cho một số mẫu iPad, gồm:

• iPad Pro 12,9 inch thế hệ 3 trở lên.
• iPad Pro 11 inch thế hệ 1 trở lên.
• iPad Air thế hệ 3 trở lên.
• iPad thế hệ 8 trở lên.
• iPad mini thế hệ 5 trở lên.

Người dùng có thể vào Cài đặt > Cài đặt chung > Cập nhật phần mềm để kiểm tra và cài đặt iOS 26.7 hoặc lựa chọn nâng cấp lên iOS 27 nếu thiết bị tương thích. Apple hỗ trợ tính năng cập nhật tự động, nhưng quá trình phân phối có thể diễn ra theo từng giai đoạn và mất nhiều ngày hoặc thậm chí vài tuần để đến tất cả thiết bị. Với một bản cập nhật tập trung vào bảo mật như iOS 26.7, người dùng có thể chủ động kiểm tra Software Update thay vì chờ hệ thống tự động tải và cài đặt.

Việc lựa chọn iOS 26.7 hay iOS 27 phụ thuộc vào thiết bị, nhu cầu sử dụng và khả năng tương thích với các ứng dụng hiện tại. Trong cả hai trường hợp, cập nhật lên phiên bản được Apple hỗ trợ mới nhất là cách để thiết bị tiếp tục nhận các bản vá bảo mật quan trọng.