Lỗ Hổng Bảo Mật Nguy Hiểm Trên Apple CoreGraphics Đang Bị Lợi Dụng Để Tấn Công Người Dùng

Tin tặc đang lợi dụng một kẽ hở bảo mật tinh vi trên các thiết bị của Apple để chèn mã độc thông qua các tập tin độc hại, đe dọa trực tiếp đến an toàn dữ liệu và quyền riêng tư của người dùng.

Trong nỗ lực bảo vệ an toàn an ninh mạng cho hàng triệu khách hàng, Apple vừa khẩn cấp phát hành các bản cập nhật bảo mật nhằm vá một lỗ hổng cực kỳ nguy hiểm mang mã định danh CVE-2026-86950, ảnh hưởng đến các phiên bản iOS, iPadOS và macOS cũ. Điểm yếu chết người này nằm ở thành phần CoreGraphics – bộ phận cốt lõi chịu trách nhiệm xử lý đồ họa trên thiết bị. Theo các chuyên gia, tội phạm mạng có thể lừa nạn nhân mở một tệp tin được chế tạo tinh vi chứa sẵn cạm bẫy để kích hoạt lỗi ghi bộ nhớ vượt giới hạn (out-of-bounds write). Một khi rào cản này bị phá vỡ, kẻ gian có thể tự do thực thi các đoạn mã độc hại, âm thầm cấy ghép virus hay phần mềm gián điệp (spyware) và giành quyền kiểm soát thiết bị mà chủ nhân không hề hay biết.

Đáng quan ngại hơn, Apple đã chính thức lên tiếng xác nhận lỗ hổng này không chỉ tồn tại trên lý thuyết mà đang bị khai thác trong các chiến dịch tấn công thực tế. Nhắm thẳng vào các mục tiêu cụ thể đang sử dụng nền tảng trước iOS 27, những cuộc tấn công này được Apple mô tả là "vô cùng tinh vi". Mối đe dọa nguy hiểm này (được Đội ngũ Bảo mật Sản phẩm của Meta phát hiện và báo cáo) đã khiến Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) phải tức tốc đưa nó vào danh sách các lỗ hổng đang bị khai thác và yêu cầu cập nhật khẩn cấp. Mặc dù số lượng nạn nhân chưa được công bố chi tiết, nhưng quy mô ảnh hưởng của kẽ hở này trải rộng trên hàng loạt thiết bị phổ biến.

Trước sự biến hóa khôn lường của các thủ đoạn tấn công mạng nhằm vào quyền riêng tư và dữ liệu cá nhân, việc chần chừ nâng cấp hệ thống chính là bạn đang tự tước đi lớp khiên bảo vệ của mình. Để dập tắt mọi rủi ro bị xâm nhập, người dùng cần lập tức truy cập vào mục Cài đặt và cập nhật phần mềm lên phiên bản an toàn mới nhất. Đối với điện thoại và máy tính bảng (iPhone 11 trở lên, iPad Pro 12.9-inch thế hệ 3, iPad Pro 11-inch thế hệ 1, iPad Air thế hệ 3, iPad thế hệ 8 và iPad mini thế hệ 5 trở đi), hãy nâng cấp ngay lên phiên bản iOS 26.7.1 và iPadOS 26.7.1. Đối với người dùng máy tính Mac, hãy tiến hành cài đặt phiên bản macOS Tahoe 26.7.1 hoặc macOS Sequoia 15.8.1. Song song với việc duy trì thói quen cập nhật hệ điều hành thường xuyên, bạn tuyệt đối không tải về hay mở các tập tin, tài liệu đáng ngờ được gửi từ người lạ nhằm đóng sập mọi cánh cửa thâm nhập của mã độc.