Thông báo bảo mật GoPlus
Chúng tôi xin chia sẻ một thông tin cập nhật quan trọng liên quan đến sự an toàn của thiết bị của bạn. Tại hội nghị Hexacon 2026, các nhà nghiên cứu bảo mật đã trình diễn bốn lỗ hổng ảnh hưởng đến Apple iOS, iPadOS và macOS. Bạn có thể xem phân tích kỹ thuật về những phát hiện này tại https://blog.calif.io/p/iphone.
Sự cố cụ thể này liên quan đến một khai thác chỉ cần một cú nhấp chuột, dường như có liên quan đến lỗ hổng CoreGraphics được xác định là CVE-2026-86950. Chỉ cần mở một tài liệu PDF được tạo có chủ đích trong Signal hoặc iMessage, mã trái phép có thể được thực thi trên thiết bị của bạn. Do đó, kẻ tấn công có thể trích xuất tin nhắn lưu trên thiết bị và gửi chúng đến một máy chủ từ xa.
Các hệ điều hành sau hiện đang dễ bị tấn công:
iOS và iPadOS phiên bản cũ hơn 26.7.1
macOS Tahoe phiên bản cũ hơn 26.7.1
macOS Sequoia phiên bản cũ hơn 15.8.1
Để khắc phục các lỗ hổng bảo mật này, Apple đã phát hành các bản cập nhật khẩn cấp 26.7.1 và 15.8.1 vào ngày 28 tháng 9. Bạn có thể xem chi tiết bản vá chính thức tại https://support.apple.com/en-us/149226.
Vui lòng thận trọng và không mở bất kỳ tệp PDF đáng ngờ nào. Chúng tôi đặc biệt khuyến nghị bạn cập nhật iPhone, iPad và Mac ngay lập tức, đồng thời luôn đảm bảo thiết bị của mình đang chạy hệ điều hành mới nhất để duy trì bảo mật.
Chúng tôi xin chia sẻ một thông tin cập nhật quan trọng liên quan đến sự an toàn của thiết bị của bạn. Tại hội nghị Hexacon 2026, các nhà nghiên cứu bảo mật đã trình diễn bốn lỗ hổng ảnh hưởng đến Apple iOS, iPadOS và macOS. Bạn có thể xem phân tích kỹ thuật về những phát hiện này tại https://blog.calif.io/p/iphone.
Sự cố cụ thể này liên quan đến một khai thác chỉ cần một cú nhấp chuột, dường như có liên quan đến lỗ hổng CoreGraphics được xác định là CVE-2026-86950. Chỉ cần mở một tài liệu PDF được tạo có chủ đích trong Signal hoặc iMessage, mã trái phép có thể được thực thi trên thiết bị của bạn. Do đó, kẻ tấn công có thể trích xuất tin nhắn lưu trên thiết bị và gửi chúng đến một máy chủ từ xa.
Các hệ điều hành sau hiện đang dễ bị tấn công:
iOS và iPadOS phiên bản cũ hơn 26.7.1
macOS Tahoe phiên bản cũ hơn 26.7.1
macOS Sequoia phiên bản cũ hơn 15.8.1
Để khắc phục các lỗ hổng bảo mật này, Apple đã phát hành các bản cập nhật khẩn cấp 26.7.1 và 15.8.1 vào ngày 28 tháng 9. Bạn có thể xem chi tiết bản vá chính thức tại https://support.apple.com/en-us/149226.
Vui lòng thận trọng và không mở bất kỳ tệp PDF đáng ngờ nào. Chúng tôi đặc biệt khuyến nghị bạn cập nhật iPhone, iPad và Mac ngay lập tức, đồng thời luôn đảm bảo thiết bị của mình đang chạy hệ điều hành mới nhất để duy trì bảo mật.