Apple phát hành iOS 26.7, vá gần 80 lỗ hổng bảo mật cho iPhone

Apple vừa phát hành iOS 26.7 với gần 80 bản vá bảo mật, trong đó có nhiều lỗ hổng nghiêm trọng liên quan đến Kernel, ImageIO và WebKit. Bản cập nhật được tung ra song song với iOS 27, cho phép người dùng lựa chọn giữa việc nâng cấp hệ điều hành mới hoặc tiếp tục sử dụng iOS 26.

iOS 26.7 tập trung vào bảo mật

iOS 26.7 được Apple phát hành chưa đầy một tháng sau iOS 26.6.1 và chủ yếu tập trung vào việc khắc phục các vấn đề bảo mật trên iPhone. Apple không công bố quá nhiều chi tiết về những lỗ hổng được sửa nhằm hạn chế nguy cơ thông tin kỹ thuật bị kẻ tấn công lợi dụng trước khi người dùng kịp cài đặt bản cập nhật.

Apple phát hành iOS 26.7, vá gần 80 lỗ hổng bảo mật cho iPhone

Theo danh sách bản vá trên trang hỗ trợ của Apple, iOS 26.7 xử lý 16 lỗ hổng trong Kernel, thành phần cốt lõi của hệ điều hành iOS. Đáng chú ý nhất là lỗ hổng CVE-2026-43689, có thể cho phép một ứng dụng độc hại giành được quyền root trên thiết bị. Bản cập nhật cũng sửa 5 lỗ hổng trong ImageIO, thành phần chịu trách nhiệm xử lý hình ảnh của hệ thống.

Một lỗ hổng khác nằm trong WebKit, engine nền tảng của Safari. Được theo dõi với mã CVE-2026-43715, lỗi use-after-free có thể dẫn đến tình trạng hỏng bộ nhớ khi thiết bị xử lý nội dung web được tạo riêng để khai thác lỗ hổng.

Apple vẫn duy trì iOS 26 bên cạnh iOS 27

Việc phát hành iOS 26.7 diễn ra cùng thời điểm Apple tung ra iOS 27. Trong phần Software Update trên iPhone, người dùng có thể thấy iOS 26.7 được đề xuất nổi bật, trong khi tùy chọn nâng cấp lên iOS 27 nằm bên dưới. Cách triển khai này cho phép người dùng tiếp tục sử dụng phiên bản hệ điều hành hiện tại trong thời gian Apple duy trì các bản cập nhật bảo mật cho iOS 26.

Apple phát hành iOS 26.7, vá gần 80 lỗ hổng bảo mật cho iPhone 2

Đây cũng là lựa chọn phù hợp với những người chưa muốn chuyển ngay sang phiên bản iOS mới vì lo ngại lỗi tương thích hoặc các vấn đề phát sinh sau khi nâng cấp. Đối với doanh nghiệp, việc duy trì phiên bản hệ điều hành cũ nhưng vẫn nhận được bản vá bảo mật cũng giúp hạn chế rủi ro ảnh hưởng đến các ứng dụng và hệ thống đang sử dụng.

Khả năng tương thích cũng là một yếu tố cần cân nhắc. Người dùng có thể kiểm tra xem iPhone của mình có hỗ trợ iOS 27 hay không trước khi quyết định nâng cấp.

Những thiết bị được hỗ trợ iOS 26.7

iOS 26.7 hỗ trợ iPhone 11 trở lên. Bản cập nhật cũng được phát hành cho một số mẫu iPad, gồm:

  • iPad Pro 12,9 inch thế hệ 3 trở lên.
  • iPad Pro 11 inch thế hệ 1 trở lên.
  • iPad Air thế hệ 3 trở lên.
  • iPad thế hệ 8 trở lên.
  • iPad mini thế hệ 5 trở lên.

Người dùng có thể vào Cài đặt > Cài đặt chung > Cập nhật phần mềm để kiểm tra và cài đặt iOS 26.7 hoặc lựa chọn nâng cấp lên iOS 27 nếu thiết bị tương thích. Apple hỗ trợ tính năng cập nhật tự động, nhưng quá trình phân phối có thể diễn ra theo từng giai đoạn và mất nhiều ngày hoặc thậm chí vài tuần để đến tất cả thiết bị. Với một bản cập nhật tập trung vào bảo mật như iOS 26.7, người dùng có thể chủ động kiểm tra Software Update thay vì chờ hệ thống tự động tải và cài đặt.

Việc lựa chọn iOS 26.7 hay iOS 27 phụ thuộc vào thiết bị, nhu cầu sử dụng và khả năng tương thích với các ứng dụng hiện tại. Trong cả hai trường hợp, cập nhật lên phiên bản được Apple hỗ trợ mới nhất là cách để thiết bị tiếp tục nhận các bản vá bảo mật quan trọng.

Bài liên quan

Bài đọc nhiều nhất

Bài mới trong ngày

Microsoft ra mắt Surface Laptop Ultra và máy trạm AI dùng chip Nvidia, giá từ 2.600 USD

Microsoft ra mắt Surface Laptop Ultra và máy trạm AI dùng chip Nvidia, giá từ 2.600 USD

Khoa NguyenNguyễn Tiến Khoa

Microsoft vừa công bố thông số kỹ thuật và giá bán của Surface Laptop Ultra cùng máy trạm Surface RTX Spark Dev Box, hai thiết bị Windows được thiết kế để chạy mô hình AI trực tiếp trên máy tính. Cả hai sử dụng chip Nvidia RTX Spark và đi kèm phiên bản Windows 11 được cải tiến, bổ sung tính năng Execution Containers nhằm hỗ trợ vận hành các tác nhân AI an toàn hơn.

Công Nghệ
Vấn nạn "quỵt nợ" chấn động giới làm game Nhật Bản: Studio gia công tại Tokyo phá sản, 70 nhân sự mất việc sau khi bị chiếm dụng gần 200 triệu Yên từ 4 tựa game anime ăn khách

Vấn nạn "quỵt nợ" chấn động giới làm game Nhật Bản: Studio gia công tại Tokyo phá sản, 70 nhân sự mất việc sau khi bị chiếm dụng gần 200 triệu Yên từ 4 tựa game anime ăn khách

hoanlagvnDũng Nhỏ TT

Một góc khuất kinh hoàng đằng sau vẻ hào nhoáng của ngành công nghiệp trò chơi điện tử chuyển thể từ anime tại Nhật Bản vừa bị phơi bày ra ánh sáng, thổi bùng làn sóng phẫn nộ tột cùng từ giới lập trình viên và dư luận quốc tế. Ông Yusuke Ogiso — Giám đốc điều hành (CEO) của công ty phát triển phần mềm OGIX có trụ sở tại Tokyo — mới đây đã chính thức công khai bản cáo trạng tố cáo nhà phát hành game di động Poppin Games cố tình quỵt khoản nợ thù lao lên tới gần 200 triệu Yên (khoảng 1,26 triệu USD), trực tiếp bức tử toàn bộ doanh nghiệp và đẩy 70 nhân sự cùng gia đình họ vào cảnh mất việc trắng tay.

Giải trí
Ubisoft đóng cửa Rainbow Six Mobile vào tháng 1/2027, chưa đầy một năm sau khi phát hành toàn cầu

Ubisoft đóng cửa Rainbow Six Mobile vào tháng 1/2027, chưa đầy một năm sau khi phát hành toàn cầu

Khoa NguyenNguyễn Tiến Khoa

Ubisoft xác nhận sẽ ngừng hoạt động Rainbow Six Mobile vào ngày 16/1/2027. Tựa game bắn súng chiến thuật trên di động từng soft-launch từ năm 2023 nhưng chỉ phát hành rộng rãi vào tháng 2/2026, đồng nghĩa trò chơi chưa duy trì được một năm hoạt động sau khi ra mắt toàn cầu.

Game Mobile
Lên đầu trang