Ba mẫu iPhone ra mắt từ thời iPhone XS không lên được iOS 27.2, phiên bản mới nhất hiện nay. Với nhóm máy này, các bản vá của dòng iOS 18 là nguồn cập nhật bảo mật còn lại.
iOS 18.7.11 đến với iPhone XS, XS Max, XR và iPad thế hệ 7
Apple đưa iOS 18.7.11 đến iPhone XS, iPhone XS Max và iPhone XR, đồng thời có iPadOS 18.7.11 cho iPad thế hệ 7 với các bản vá tương tự. Cả hai bản ra mắt ngày 26/10/2026 và khắc phục ba lỗ hổng bảo mật.
Những thiết bị này không chạy được iOS 26, nên không nhận bản vá qua các phiên bản hệ điều hành mới. Bản vá CoreGraphics đã được Apple phát hành cuối tháng 9 cho máy chạy iOS 26, iPadOS 26 và các bản macOS được hỗ trợ; đợt này hãng chuyển bản sửa sang nhánh iOS 18 và iPadOS 18.
Lỗ hổng CVE-2026-86950 trong CoreGraphics: thông tin chính
Lỗi nghiêm trọng trong đợt vá là CVE-2026-86950, nằm ở CoreGraphics, thành phần của hệ điều hành chuyên xử lý hình ảnh, văn bản và nội dung hiển thị. Chỉ cần máy xử lý một tệp được chế tạo đặc biệt, kẻ tấn công có thể chạy mã độc trên thiết bị.
Apple cho biết hãng nhận được báo cáo rằng lỗi này có thể đã bị khai thác trong một cuộc tấn công cực kỳ tinh vi nhằm vào những cá nhân cụ thể, trên các phiên bản iOS trước iOS 27. Hãng chưa xác nhận có cuộc tấn công diện rộng, chưa nêu danh tính nạn nhân hay cách tệp độc hại được phát tán.
Apple xử lý lỗi bằng cách bổ sung kiểm tra giới hạn vùng nhớ, và ghi nhận Meta Product Security là bên báo cáo.
| Mục | Chi tiết |
|---|---|
| Mã lỗ hổng | CVE-2026-86950 |
| Thành phần | CoreGraphics |
| Loại lỗi | Ghi ngoài vùng nhớ (out-of-bounds write) |
| Hậu quả | Thực thi mã tùy ý khi xử lý tệp độc hại |
| Điểm CVSS | 8,8 |
| Bên báo cáo | Meta Product Security |
Bản cập nhật bảo mật vá thêm lỗi Audio, CoreMedia và đi cùng iOS 26.7.2
Ngoài CoreGraphics, iOS 18.7.11 vá thêm hai lỗi liên quan quyền riêng tư, và hãng phát hành iOS 26.7.2 cùng đợt cho máy đời mới hơn.
CVE-2026-65339 nằm ở thành phần âm thanh và có thể khiến ứng dụng làm lộ thông tin nhạy cảm của người dùng, còn CVE-2026-86990 nằm ở CoreMedia, cho phép ứng dụng độc hại truy cập camera mà không cần sự cho phép. Apple chưa cho biết hai lỗi này đã bị khai thác ngoài thực tế.
iOS 26.7.2 và iPadOS 26.7.2 sửa tổng cộng 134 lỗ hổng theo ghi chú bảo mật. Người dùng quan tâm đến thiết bị Apple khác có thể xem thêm nhóm điện thoại & máy tính bảng.
Cách cập nhật iOS 18.7.11 trên iPhone XS, XS Max, XR
Với người còn dùng ba mẫu iPhone này, iOS 18.7.11 đưa bản sửa lỗi CoreGraphics từng bị nhắm vào các cuộc tấn công có chủ đích về cùng mức với thiết bị đời mới, đồng thời đóng hai lỗ hổng âm thanh và camera.
Để cập nhật, vào Cài đặt, chọn Cài đặt chung rồi Cập nhật phần mềm, đợi máy dò xong và nhấn Tải xuống và cài đặt. Nguồn tin khuyến nghị máy đủ pin, Wi-Fi ổn định và đã sao lưu dữ liệu gần đây.
Thiết bị trong bài
Giá Đỡ Điện Thoại – MTB – Màn Hình Di Động – Hút Nam Châm – MK08
Nguồn tham khảo
- Thanh Niên (31/10/2026)
- www.bitdefender.com (28/10/2026)
- Apple's iOS 18.7.11 update fixes three security flaws (28/10/2026)
- Apple Fixes Possibly Exploited CoreGraphics Flaw on Older iPhones – MacRumors (27/10/2026)
- Have an older iPhone or iPad? Apple has a security update for you (29/10/2026)
- Apple Releases IOS 18.7.11 Security Fix For IPhone Zero-Day (28/10/2026)
- iPhone XS and iPhone XR Get CoreGraphics Fix in iOS 18.7.11: Which iOS Update Ea (29/10/2026)
- Attention! New update for older ones Apple products fixes a security flaw that c (28/10/2026)
Biên tập LamKa là nhóm biên tập nội dung của LamKa Spatial XR Lab, chuyên về kính XR/AR/VR, kính AI, PC gaming, mô phỏng đua xe – bay và thiết bị sáng tạo nội dung. Bài viết được biên soạn với sự hỗ trợ của công cụ AI, dựa trên thông số và tài liệu chính thức của hãng; nguồn tham khảo được ghi ở cuối mỗi bài. Bài đánh giá và trải nghiệm chỉ dựa trên thử nghiệm thực tế tại LamKa Lab.
Bài viết do Biên tập LamKa biên soạn với sự hỗ trợ của công cụ AI.
