Tin công nghệ
iOS 18.7.11 đóng 3 lỗ hổng cho iPhone XS, XS Max, XR
Th10
iOS 18.7.11 xuất hiện từ 26/10/2026 trên iPhone XS, XS Max và XR, kèm bản sửa cho ba lỗ hổng bảo mật; đáng chú ý là CVE-2026-86950 ở CoreGraphics, lỗi Apple đã nhận tin về việc bị nhắm vào các đợt tấn công có chủ đích.
Những chiếc iPhone đời XS trở xuống không thể lên iOS 27.2, phiên bản hệ điều hành đang mới nhất hiện giờ. Vì thế, với các máy này, bản vá trong nhánh iOS 18 chính là cách duy nhất để tiếp tục nhận bảo mật.
iOS 18.7.11 cho iPhone XS, XS Max, XR và iPad thế hệ 7
Ngày 26/10/2026, Apple tung iOS 18.7.11 cho iPhone XS, iPhone XS Max, iPhone XR, đồng thời có iPadOS 18.7.11 dành cho iPad thế hệ 7. Nội dung vá của hai bản giống nhau, đều giải quyết ba lỗ hổng bảo mật.
Do các thiết bị trên không chạy nổi iOS 26 nên chúng không hưởng được bản sửa qua những hệ điều hành mới. Cuối tháng 9, Apple đã phát hành bản sửa CoreGraphics cho iOS 26, iPadOS 26 và những phiên bản macOS còn hỗ trợ; nay hãng mang cùng bản sửa đó sang iOS 18 và iPadOS 18.
Lỗ hổng CVE-2026-86950 trong CoreGraphics: thông tin chính
CVE-2026-86950 là lỗi quan trọng nhất của đợt vá này, xuất hiện trong CoreGraphics, phần của hệ điều hành phụ trách hiển thị hình ảnh, văn bản và nội dung trên màn hình. Nếu máy mở một tệp được dựng sẵn với mục đích xấu, kẻ tấn công có khả năng chạy mã độc ngay trên thiết bị.
Theo Apple, hãng có nhận báo cáo cho rằng lỗi này có thể đã được dùng trong một cuộc tấn công hết sức tinh vi, đánh vào những cá nhân xác định, trên các bản iOS cũ hơn iOS 27. Apple không khẳng định có tấn công lan rộng, cũng không nói rõ nạn nhân là ai hoặc tệp độc hại được gửi đi bằng cách nào.
Để xử lý, Apple bổ sung bước kiểm soát giới hạn bộ nhớ; Meta Product Security là bên được ghi công vì đã báo lỗi.
| Mục | Chi tiết |
|---|---|
| Mã lỗ hổng | CVE-2026-86950 |
| Thành phần | CoreGraphics |
| Loại lỗi | Ghi ngoài vùng nhớ (out-of-bounds write) |
| Hậu quả | Thực thi mã tùy ý khi xử lý tệp độc hại |
| Điểm CVSS | 8,8 |
| Bên báo cáo | Meta Product Security |
Bản cập nhật bảo mật vá thêm lỗi Audio, CoreMedia và đi cùng iOS 26.7.2
Ngoài lỗi CoreGraphics, iOS 18.7.11 còn đóng thêm hai lỗ hổng về quyền riêng tư, và Apple cũng ra iOS 26.7.2 trong cùng đợt cho những máy mới hơn.
Lỗi CVE-2026-65339 ở thành phần âm thanh có thể làm một ứng dụng để lộ thông tin nhạy cảm của người dùng. CVE-2026-86990 ở CoreMedia thì cho phép ứng dụng độc hại bật camera dù chưa được phép. Hiện Apple chưa nói liệu hai lỗi này đã bị lợi dụng thực tế hay chưa.
Ghi chú bảo mật cho biết iOS 26.7.2 và iPadOS 26.7.2 khắc phục tổng cộng 134 lỗ hổng. Nếu đang tìm hiểu thêm về các sản phẩm Apple khác, bạn có thể xem nhóm điện thoại & máy tính bảng.
Cách cập nhật iOS 18.7.11 trên iPhone XS, XS Max, XR
Người còn sử dụng ba mẫu iPhone này sẽ được iOS 18.7.11 đưa lỗi CoreGraphics từng bị nhằm vào tấn công có chủ đích về mức vá tương đương máy mới, cùng lúc đóng hai lỗ hổng âm thanh và camera.
Cách cập nhật: vào Cài đặt, chọn Cài đặt chung, sau đó Cập nhật phần mềm; khi máy dò xong, nhấn Tải xuống và cài đặt. Nguồn tin gợi ý nên có đủ pin, Wi-Fi ổn định và một bản sao lưu dữ liệu mới trước khi cập nhật.
Nguồn tham khảo
- Thanh Niên (31/10/2026)
- www.bitdefender.com (28/10/2026)
- Apple's iOS 18.7.11 update fixes three security flaws (28/10/2026)
- Apple Fixes Possibly Exploited CoreGraphics Flaw on Older iPhones – MacRumors (27/10/2026)
- Have an older iPhone or iPad? Apple has a security update for you (29/10/2026)
- Apple Releases IOS 18.7.11 Security Fix For IPhone Zero-Day (28/10/2026)
- iPhone XS and iPhone XR Get CoreGraphics Fix in iOS 18.7.11: Which iOS Update Ea (29/10/2026)
- Attention! New update for older ones Apple products fixes a security flaw that c (28/10/2026)
