Lỗ hổng ảnh hưởng nhiều phiên bản macOS
Các bản cập nhật mới gồm macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 và macOS Sonoma 14.8.9. Cả ba đều tập trung xử lý lỗ hổng trong tính năng Chia sẻ màn hình, có thể cho phép kẻ tấn công trên mạng vượt qua cơ chế xác thực mà không cần thông tin đăng nhập hợp lệ.
Lỗ hổng được theo dõi với mã CVE-2026-65400. Theo Apple, vấn đề liên quan đến cơ chế xác thực và đã được khắc phục thông qua việc cải thiện quy trình quản lý trạng thái.
Đáng chú ý, CVE-2026-65400 xuất hiện không lâu sau một lỗ hổng khác mang mã CVE-2026-43760, được xử lý trong đợt cập nhật lớn cùng iOS 26.6 vào cuối tháng 7.
Công ty an ninh mạng Huntress đánh giá CVE-2026-65400 là lỗ hổng đáng lo ngại hơn. Theo Ryan Dowd, nhà phân tích thuộc trung tâm vận hành bảo mật của Huntress, vấn đề bắt nguồn từ cách dịch vụ Chia sẻ màn hình triển khai giao thức Secure Remote Password.
Ảnh minh hoạ/Forbes
Lỗ hổng có thể mở đường cho hình thức thực thi mã từ xa trước khi xác thực trên các phiên bản macOS còn được Apple hỗ trợ. Điều này đồng nghĩa kẻ tấn công có khả năng chạy mã độc trên máy tính mục tiêu mà không cần đăng nhập bằng tài khoản có đặc quyền cao.
Trước mức độ rủi ro trên, Huntress khuyến cáo người dùng đang sử dụng tính năng Chia sẻ màn hình trên các phiên bản macOS được hỗ trợ nên cài đặt bản cập nhật bảo mật mới nhất càng sớm càng tốt.
Apple tiếp tục tăng tốc vá lỗi bảo mật
Các bản vá dành cho máy Mac được phát hành trong thời điểm Apple được cho là đang chuẩn bị tung ra iOS 26.6.1. Trước thềm iOS 27 dự kiến xuất hiện vào tháng 9, hãng vẫn liên tục cập nhật và xử lý các vấn đề bảo mật trên những phiên bản phần mềm hiện hành.
Sự phát triển của trí tuệ nhân tạo (AI) cũng đang giúp quá trình phát hiện lỗ hổng diễn ra nhanh hơn, khiến các hãng công nghệ phải tăng tốc phát hành bản vá nhằm giảm nguy cơ bị khai thác.
Theo MacRumors, Apple đang thử nghiệm iOS 26.6.1. Bản cập nhật này nhiều khả năng tập trung vào sửa lỗi và cải thiện độ ổn định, đồng thời có thể bổ sung một hoặc nhiều bản vá bảo mật.
Khi iOS 26.6.1 chính thức được phát hành, người dùng iPhone có thể kiểm tra bản cập nhật bằng cách truy cập Cài đặt > Cài đặt chung > Cập nhật phần mềm và tiến hành nâng cấp thiết bị.
