iOS 26.5.2 được phát hành khẩn cấp: Vá lỗi từ bản beta 26.6, trong khi chuỗi cung ứng Ấn Độ của Apple bị tấn công tống tiền

Dưới đây là phân tích chi tiết, đã được kiểm chứng, về hai diễn biến an ninh quan trọng liên quan đến Apple.

iOS 26.5.2: 'Rút' bản vá từ iOS 26.6 về để xử lý khẩn cấp

Apple đã phát hành iOS 26.5.2 và iPadOS 26.5.2 vào ngày 29 tháng 6 năm 2026, chỉ chưa đầy một tháng sau iOS 26.5.1 . Điểm đáng chú ý là bản cập nhật này cung cấp các bản sửa lỗi bảo mật vốn được phát hành lần đầu trong các bản beta của iOS 26.6 và iPadOS 26.6 – một động thái 'backport' (đưa bản vá về phiên bản cũ hơn) bất thường và khẩn cấp .

• Số lượng và phạm vi vá lỗi: Bản cập nhật chứa hơn 25 bản cải tiến bảo mật, trong đó hơn 15 bản liên quan đến WebKit . Bản vá áp dụng cho tất cả các mẫu iPhone từ iPhone 11 trở lên .
• Các thành phần bị ảnh hưởng chính: Các lỗ hổng nằm ở WebKit, kernel và WebRTC, cùng với các thành phần khác .
• Mô tả của Apple: Apple khẳng định trong tài liệu bảo mật: "Bản cập nhật này cung cấp các bản sửa lỗi bảo mật đã được phát hành lần đầu trong các bản beta của iOS 26.6 và iPadOS 26.6" .

Các đội phát hiện lỗ hổng ứng dụng AI

Các lỗ hổng trong iOS 26.5.2 được phát hiện bởi một số nhóm bảo mật sử dụng trí tuệ nhân tạo (AI):

• OpenAI Codex Security: Ra mắt ngày 6 tháng 3 năm 2026, là một tác nhân bảo mật ứng dụng có khả năng nhận biết ngữ cảnh, quét các kho lưu trữ để tìm các lỗ hổng phức tạp . Trong bản beta kéo dài 30 ngày, công cụ này đã phát hiện hơn 11.000 lỗi nghiêm trọng và có mức độ nguy hiểm cao .
• Claude Code Security của Anthropic: Ra mắt vào ngày 20 tháng 2 năm 2026, chỉ vài ngày trước OpenAI, và cũng chứng minh rằng các công cụ SAST truyền thống bỏ sót toàn bộ các lớp lỗ hổng .
• Nhóm AI Red Team của NVIDIA: Công bố các lỗ hổng trong các trợ lý viết mã AI, bao gồm một kỹ thuật tiêm AGENTS.md có thể chiếm quyền điều khiển OpenAI Codex .
• GLM từ Z.AI: Mặc dù GLM (mô hình của Zhipu AI) là một nền tảng AI nổi tiếng của Trung Quốc và đã được sử dụng trong nghiên cứu bảo mật, nhưng không có bằng chứng trực tiếp từ các nguồn có sẵn cho thấy GLM đã phát hiện ra các CVE cụ thể trong iOS 26.5.2.

Lưu ý quan trọng: Các nguồn tin xác nhận rằng OpenAI Codex Security, Claude Code Security và NVIDIA AI Red Team đang hoạt động tích cực trong lĩnh vực nghiên cứu lỗ hổng, nhưng không có báo cáo hoặc tài liệu chính thức nào xác nhận các đội AI này là người phát hiện ra các CVE cụ thể trong iOS 26.5.2. Tài liệu bảo mật chính thức của Apple cho iOS 26.5.2 ghi công cho các nhà nghiên cứu cá nhân, không phải các thương hiệu công nghệ AI . Mối liên hệ chỉ mang tính bối cảnh: các nền tảng bảo mật AI này đang hoạt động trên quy mô lớn trong cùng thời kỳ và một số lớp lỗ hổng (như lỗi hỏng bộ nhớ WebKit, sự cố kernel) chính xác là những thứ mà các công cụ phân tích tĩnh và fuzzing dựa trên AI được thiết kế để phát hiện.

Năm 2026: Năm kỷ lục về vá lỗi của Apple

2026 đang trên đà trở thành năm Apple vá lỗi mạnh mẽ nhất từ trước đến nay.

• Bản cập nhật ngày 11 tháng 5 của Apple đã vá 84–170 lỗ hổng (số liệu khác nhau tùy theo phạm vi thống kê) trên tất cả các nền tảng .
• Đợt vá lỗi tháng 3 năm 2026 đã vá 85 lỗ hổng .
• Các nhà phân tích nhận xét rằng "theo xu hướng tăng của những năm trước, Apple dường như đang trên đà phá vỡ một kỷ lục khác về số lượng bản vá bảo mật được phát hành cho các hệ điều hành của mình trong năm 2026" .
• Bản cập nhật tháng 2 năm 2026 đã khắc phục một lỗ hổng zero-day đang bị khai thác tích cực (CVE-2026-20700) , và Apple đã liên tục phát hành các bản cập nhật lớn đa nền tảng với chu kỳ 4-6 tuần trong suốt cả năm .

iOS 26.5.2 phù hợp với mô hình này: một bản vá khẩn cấp ngoài kế hoạch nhưng mang tính phản ứng nhanh, đẩy nhanh các bản sửa lỗi từ nhánh 26.6 thay vì chờ bản phát hành tính năng tiếp theo .

Vụ tấn công chuộc dữ liệu tại Tata Electronics

Trong một diễn biến riêng, Apple đang điều tra một sự cố an ninh chuỗi cung ứng lớn tại nhà cung cấp Ấn Độ của mình, Tata Electronics.

• Chuyện gì đã xảy ra: Một nhóm tin tặc tên là World Leaks đã đăng 204.341 tệp tin với tổng dung lượng 630,4 GB lên trang web rò rỉ trên dark web vào ngày 12 tháng 6 năm 2026 . Nhóm này tuyên bố dữ liệu đến từ Tata Electronics.
• Dữ liệu bị lộ: Bộ dữ liệu bị rò rỉ được cho là bao gồm các tài liệu thiết kế và thông số kỹ thuật linh kiện của Apple và Tesla, bản vẽ kỹ thuật và cơ khí, cũng như bản quét hộ chiếu đầy đủ của nhân viên. Dữ liệu bị cáo buộc có liên quan đến quy trình sản xuất iPhone hiện tại và tương lai .
• Phản ứng của Apple: Apple đang làm việc với Tata Electronics để điều tra vụ việc . Tata Electronics đã xác nhận sự cố an ninh mạng .
• Danh tính: Các nhà nghiên cứu bảo mật đã nói với Reuters rằng nhóm tin tặc đã đăng hơn 200.000 tệp tin, bao gồm các tài liệu được cho là của Apple và Tesla . Sự việc đã được đưa tin bởi nhiều hãng thông tấn bao gồm Reuters, 9to5Mac và Skeletos .

Tóm tắt

Diễn biến	Sự kiện chính
iOS 26.5.2	Phát hành ngày 29/6/2026; >25 bản vá backport từ bản beta iOS 26.6; tập trung vào WebKit (15+ bản vá), kernel và WebRTC
Đội phát hiện AI	OpenAI Codex Security, Claude Code Security và NVIDIA AI Red Team đang hoạt động trong lĩnh vực này, nhưng không có CVE nào được công bố trực tiếp ghi nhận họ cho các bản vá cụ thể này
Năm vá lỗi kỷ lục	2026 đang trên đà vượt qua các năm trước; hàng trăm bản vá đã được phát hành qua các bản cập nhật lớn hàng tháng
Vụ rò rỉ Tata	~204K tệp tin / 630 GB bị rò rỉ vào ngày 12/6 bởi nhóm ransomware World Leaks; bao gồm thông số kỹ thuật iPhone và tài liệu Tesla; Apple đang điều tra cùng Tata