29 lỗ hổng được xử lý, WebKit chiếm phần lớn
Theo tài liệu hỗ trợ bảo mật của Apple, iOS 26.6.1, iPadOS 26.6.1 và macOS Tahoe 26.6.2 xử lý tổng cộng 29 mã CVE, đánh dấu đợt cập nhật bảo mật thứ ba của hãng trong vòng ba tuần. Bản cập nhật cũng bao gồm những bản vá từng được Apple đưa lên các phiên bản beta của iOS 27, iPadOS 27 và macOS Golden Gate.
Trong danh sách 29 lỗ hổng được khắc phục, WebKit chiếm phần lớn với 21 lỗi. Đây là nền tảng xử lý nội dung web được Safari và nhiều thành phần khác trong hệ sinh thái Apple sử dụng. Một số lỗi WebKit có thể gây hỏng bộ nhớ hoặc khiến Safari gặp sự cố trong quá trình sử dụng.
Đáng chú ý, 9 trong số 29 lỗ hổng được ghi nhận do OpenAI Codex Security phát hiện, cho thấy AI đang ngày càng được ứng dụng nhiều hơn trong quá trình rà soát và phát hiện lỗi bảo mật phần mềm.
Tăng cường bảo vệ dữ liệu và hệ thống
Bên cạnh WebKit, bản cập nhật còn khắc phục 1 lỗ hổng trong thành phần âm thanh có thể khiến ứng dụng làm rò rỉ thông tin nhạy cảm của người dùng.
Một vấn đề khác liên quan đến xử lý hình ảnh cũng được vá để ngăn nguy cơ thực thi mã tùy ý. Đồng thời, 3 lỗ hổng trong kernel, thành phần cốt lõi của hệ điều hành, cũng nằm trong danh sách được xử lý lần này.
Riêng trên iOS, Apple khắc phục thêm 1 lỗi liên quan đến chức năng điện thoại. Lỗ hổng này có thể cho phép kẻ tấn công ở vị trí đặc quyền trong mạng vượt qua cơ chế xác thực IPSec và chặn lưu lượng mạng.
Thiết bị cũ vẫn nhận bản vá bảo mật
Apple chưa ghi nhận trường hợp nào trong số các lỗ hổng trên bị khai thác chủ động ngoài thực tế. Dù vậy, hãng vẫn khuyến nghị người dùng cập nhật lên phiên bản phần mềm mới nhất càng sớm càng tốt, bởi sau khi thông tin về các lỗ hổng được công khai, những thiết bị còn chạy phiên bản cũ có thể trở thành mục tiêu tấn công.
Bên cạnh iOS 26.6.1 và iPadOS 26.6.1, Apple còn phát hành iOS 18.7.10 và iPadOS 18.7.10 cho các thiết bị không thể nâng cấp lên iOS 26 và iPadOS 26.
Người dùng iPhone và iPad có thể kiểm tra bản cập nhật tại Cài đặt > Cài đặt chung > Cập nhật phần mềm.
