Apple tung iOS 26.6.1 cùng loạt bản vá bảo mật quan trọng

Apple đã phát hành loạt bản cập nhật phần mềm vào thứ Hai, ngày 17/8/2026, gồm iOS 26.6.1, iPadOS 26.6.1, visionOS 26.6.1 và macOS Tahoe 26.6.2. Người dùng thiết bị đời cũ cũng nhận được iOS 18.7.10 và iPadOS 18.7.10. Đây là các bản phát hành tập trung vào bảo mật và độ ổn định, không đi kèm tính năng mới đáng chú ý.

Những lỗ hổng được xử lý

Trên các phiên bản iOS, iPadOS và macOS hiện hành, Apple đã khắc phục khoảng 29 lỗ hổng CVE, trong đó phần lớn nằm ở WebKit—bộ máy trình duyệt được Safari và các trình duyệt bên thứ ba trên iPhone sử dụng. Một số nội dung web độc hại có thể khiến Safari hoặc tiến trình bị treo, gây hỏng bộ nhớ hoặc dẫn đến các hành vi ngoài dự kiến.

Các nhóm lỗi đáng chú ý gồm:

• Lỗi logic trong thành phần Audio có thể cho phép một ứng dụng làm rò rỉ thông tin nhạy cảm của người dùng, được định danh là CVE-2026-65339.
• Ba lỗi trong kernel: kẻ tấn công từ xa có thể khiến hệ thống dừng bất thường do lỗi use-after-free; một ứng dụng có thể đọc dữ liệu trong bộ nhớ kernel; hoặc làm hỏng bộ nhớ kernel.
• Lỗ hổng IOGPUFamily, trong đó nội dung web độc hại có thể gây hỏng bộ nhớ, mang mã CVE-2026-64788.
• Các lỗi trong ImageIO có thể dẫn đến từ chối dịch vụ hoặc cho phép thực thi mã tùy ý thông qua một tệp hình ảnh được chế tạo độc hại.
• Trên iPhone, Apple còn sửa lỗi trong Telephony. Lỗi này có thể cho phép kẻ tấn công mạng có đặc quyền vượt qua bước xác thực IPSec và chặn lưu lượng mạng.

Với iOS 18.7.10 và iPadOS 18.7.10, Apple tiếp tục cung cấp bản vá cho iPhone XS, iPhone XS Max, iPhone XR và iPad thế hệ thứ bảy. Các bản cập nhật đời cũ này tích hợp những sửa lỗi từng xuất hiện trong iOS/iPadOS 26.6 và đã được thử nghiệm trong các bản beta 27.

Vì sao macOS đã lên 26.6.2?

Số phiên bản macOS cao hơn iOS và iPadOS một bậc vì Apple từng phát hành macOS Tahoe 26.6.1 vào ngày 6/8 để xử lý riêng một lỗi xác thực trong tính năng Chia sẻ màn hình, mang mã CVE-2026-65400. Lỗi này có thể cho phép kẻ tấn công trong cùng mạng đăng nhập vào Chia sẻ màn hình mà không cần thông tin xác thực hợp lệ.

Sự cố không ảnh hưởng đến iOS hoặc iPadOS. Vì vậy, khi Apple phát hành gói vá bảo mật rộng hơn trong tuần này, macOS chuyển lên 26.6.2, còn iPhone và iPad chỉ tăng lên 26.6.1.

Các bản phát hành trước và mốc beta tiếp theo

Đợt cập nhật mới nối tiếp các bản iOS 26.6, iPadOS 26.6 và macOS Tahoe 26.6 phát hành ngày 27/7, vốn cũng đã xử lý một số lượng lớn vấn đề bảo mật.

Apple cho biết các bản vá ổn định lần này đã được cung cấp trước đó trong các nhánh beta của iOS 27, iPadOS 27 và macOS 27 Golden Gate.

Cũng trong ngày 17/8, Apple phát hành bản Developer Beta 6 cho toàn bộ hệ sinh thái phần mềm, gồm:

• iOS 27 và iPadOS 27: bản dựng 24A5418b;
• macOS 27: bản dựng 26A5416b;
• tvOS 27: bản dựng 24J5353b;
• visionOS 27: bản dựng 24M5355a;
• watchOS 27: bản dựng 24R5353a.

iOS 27 được kỳ vọng ra mắt trong khung thời gian thường niên vào tháng 9. Tuy nhiên, các bằng chứng hiện có chưa xác nhận ngày phát hành chính thức cụ thể.

Vì sao nên cập nhật sớm?

Apple và các nguồn theo dõi bảo mật độc lập cho biết chưa có lỗ hổng nào trong đợt này được xác nhận là đang bị khai thác thực tế. Dù vậy, khi thông tin kỹ thuật và mã CVE đã được công khai, các thiết bị chưa cập nhật có thể trở thành mục tiêu dễ dàng hơn—đặc biệt qua nội dung web độc hại hoặc ứng dụng không đáng tin cậy.

Vì đây là bản cập nhật bảo mật, người dùng không nên chờ đợi những thay đổi giao diện hay tính năng mới. Việc cài đặt bản ổn định mới nhất là cách trực tiếp để giảm rủi ro cho thiết bị.

Cách cài đặt bản cập nhật an toàn

• iPhone và iPad: Mở Cài đặt → Cài đặt chung → Cập nhật phần mềm, sau đó cài iOS/iPadOS 26.6.1 hoặc 18.7.10—tùy phiên bản được thiết bị hỗ trợ và đề xuất.
• Mac: Vào Cài đặt hệ thống → Cài đặt chung → Cập nhật phần mềm, rồi cài macOS Tahoe 26.6.2.
• Apple Vision Pro: Mở Cài đặt → Cài đặt chung → Cập nhật phần mềm, rồi cài visionOS 26.6.1.

Trên thiết bị chính, người dùng nên để mục Bản cập nhật beta (Beta Updates) ở trạng thái Tắt. Các bản iOS 27 và macOS 27 vẫn là phần mềm thử nghiệm; riêng hệ điều hành dành cho các thiết bị không phải Mac của Apple không thể hạ cấp sau khi cài đặt.

Nếu cần thử nghiệm, nên dùng thiết bị phụ, tạo bản sao lưu mã hóa trước khi cài và giữ các thiết bị đang sử dụng hằng ngày ở những bản ổn định như 26.6.1 hoặc 26.6.2.