APPLE Tung Bản Vá iOS 18.7.7 Cho Hàng Loạt Thiết Bị Để Chặn Đứng Mã Độc DarkSword

Một động thái vô cùng hiếm gặp vừa được Apple thực hiện: Mở rộng việc phát hành bản cập nhật iOS 18.7.7 và iPadOS 18.7.7 cho hàng loạt mẫu thiết bị đời mới hơn. Điều này cho phép người dùng vá các lỗ hổng của bộ công cụ DarkSword mà không cần phải "bị ép" nâng cấp lên hệ điều hành iOS 26.

Khi Apple phải thay đổi chính sách vì mã độc

Thông thường, đối với những người dùng sử dụng thiết bị có khả năng nâng cấp lên hệ điều hành mới nhất (hiện tại là iOS 26), Apple sẽ ngừng hỗ trợ các bản vá bảo mật cho các hệ điều hành cũ để thúc đẩy họ nâng cấp. Ban đầu, bản vá iOS 18.7.7 phát hành ngày 24/03/2026 cũng chỉ dành cho iPhone XS, XR và iPad thế hệ 7.

Tuy nhiên, sự nguy hiểm của mã độc DarkSword đã buộc Apple phải nới lỏng chính sách. Bắt đầu từ ngày 01/04/2026, Apple đã chính thức mở rộng (backport) bản cập nhật bảo mật cực kỳ quan trọng này cho một danh sách dài các thiết bị đang mắc kẹt hoặc không muốn lên iOS 26, bao gồm:

• Toàn bộ dòng iPhone 11, iPhone 12, iPhone 13, và iPhone 14.

• iPhone SE (Thế hệ 2 và 3).

• Hàng loạt dòng iPad Pro, iPad Air và iPad mini đời mới.

Một phát ngôn viên của Apple đã chia sẻ với WIRED rằng động thái này nhằm đảm bảo mọi người dùng đều có quyền được bảo vệ an toàn tối đa ngay cả khi họ chưa sẵn sàng cho một hệ điều hành hoàn toàn mới.

Nhắc lại sự tàn độc của "Lưỡi gươm" DarkSword

DarkSword không phải là một trò đùa. Nó là một bộ công cụ khai thác nhắm mục tiêu vào các thiết bị chạy từ iOS 18.4 đến 18.7.

Điểm đáng sợ nhất của mã độc này là kỹ thuật tấn công "Watering hole" (Lỗ hổng hố nước). Nạn nhân không cần phải cài đặt bất kỳ ứng dụng mờ ám nào. Bạn chỉ cần dùng chiếc iPhone có phần mềm cũ, vô tình truy cập vào một trang web hợp pháp nhưng đã bị hacker âm thầm cấy mã độc (compromised website). Ngay lập tức, chuỗi lây nhiễm sẽ được kích hoạt ẩn dưới nền tảng web, mở toang quyền kiểm soát thiết bị cho kẻ tấn công.

2 Lựa chọn sinh tử cho chiếc iPhone của bạn

Với việc mở rộng bản cập nhật này, những người dùng có bật tính năng Tự động cập nhật (Automatic Updates) sẽ dần tự động nhận được "lớp khiên" chống lại DarkSword. Tuy nhiên, nếu bạn thường tắt tính năng này để tiết kiệm pin, bạn đang có 2 lựa chọn:

1. Lựa chọn 1 (Giữ nguyên trải nghiệm cũ): Vào Cài đặt (Settings) > Cài đặt chung (General) > Cập nhật phần mềm (Software Update) và tải về bản vá iOS 18.7.7. Máy của bạn sẽ được vá lỗ hổng nhưng không bị thay đổi giao diện hay tính năng hiện tại.

2. Lựa chọn 2 (Nâng cấp toàn diện): Chọn nâng cấp thẳng lên iOS 26 để nhận được không chỉ bản vá bảo mật này mà còn toàn bộ các tính năng bảo vệ hệ thống thế hệ mới nhất của Apple.

Dù bạn chọn cách nào, sự trì hoãn không phải là một lựa chọn. Hãy kiểm tra điện thoại của bạn ngay lúc này.

Hương - Theo TheHackerNews