Apple thay đổi cách phát hành bản cập nhật bảo mật do nguy cơ tấn công mạng

Biểu tượng Apple tại cửa hàng ở Brussels, Bỉ. Ảnh: THX/TTXVN

Apple cho biết đã đẩy nhanh việc phát hành bản iOS 26.5.2 trong hai ngày 29-30/6/2026 dưới dạng bản cập nhật bảo mật khẩn cấp, nhằm khắc phục khoảng 25-30 lỗ hổng bảo mật, trong bối cảnh rủi ro an ninh mạng ngày càng gia tăng do sự phát triển của trí tuệ nhân tạo (AI).

Trao đổi với báo giới ngày 30/6, đại diện Apple cho biết hãng đang điều chỉnh cách thức phát hành các bản cập nhật bảo mật trong bối cảnh AI giúp các đối tượng tấn công phát triển công cụ tấn công mạng nhanh hơn. Vì vậy, Apple muốn rút ngắn thời gian từ khi phát hiện các điểm yếu bảo mật mới đến khi người dùng cài đặt bản cập nhật. Động thái này đánh dấu sự thay đổi đáng kể trong cách phát hành phần mềm lâu nay của Apple.

Thông thường, nếu không phát hiện các chiến dịch tấn công nhằm vào những lỗ hổng chưa từng được biết đến, Apple sẽ phát hành các bản cập nhật bảo mật cùng với bản cập nhật iOS tiếp theo bao gồm cả các tính năng mới, ví dụ từ phiên bản hiện tại là iOS 26.5 lên iOS 26.6. Tuy nhiên, Apple cho biết lần này hãng đã quyết định phát hành các bản cập nhật bảo mật cho toàn bộ người dùng trước khi phát hành rộng rãi phiên bản iOS 26.6. Apple nhấn mạnh hiện chưa có bằng chứng cho thấy các lỗ hổng vừa được khắc phục đã bị tin tặc khai thác trong thực tế, song cần rút ngắn tối đa khoảng thời gian từ khi công bố bản cập nhật mới đến khi được cài đặt trên thiết bị của người dùng nhằm giảm thiểu nguy cơ bị tấn công.

Các bản cập nhật khắc phục nhiều lỗ hổng ảnh hưởng đến các thành phần cốt lõi của hệ thống, bao gồm WebKit, WebKit Storage, WebKit Canvas, Web Extensions và nhân hệ điều hành (kernel). Apple cho biết một số lỗ hổng có thể cho phép tin tặc truy cập thông tin nhạy cảm của người dùng, đánh cắp dữ liệu từ các trang web khác, khiến trình duyệt Safari bị treo hoặc vượt qua cơ chế cách ly bảo mật (sandbox) của trình duyệt để xử lý các nội dung web bị hạn chế.

Trong số các lỗi được khắc phục có một lỗ hổng trong WebKit Storage có thể cho phép trang web độc hại truy cập dữ liệu trong bộ nhớ tạm (clipboard) của người dùng. Ngoài ra, Apple cũng đã “vá” nhiều lỗ hổng liên quan đến quản lý bộ nhớ thông qua bản cập nhật mới này.