Apple vừa vá»t vải CoreGraphics zero-day Äã bá» khai thác
"Apple patched a CoreGraphics zero-day tracked as CVE-2026-86950 after reporting indicated it may have been exploited in an extremely sophisticated attack against a small number of targeted individuals. The out-of-bounds write flaw could allow arbitrary code execution via a maliciously crafted file, and Apple addressed it with improved bounds checking in iOS 26.7.1 and iPadOS 26.7.1."
CVE-2026-86950 có thá» cho phép thá»±c thi mã từ xa qua tá»p Äá»c hại; dấu hiá»u cho thấy lá»i Äã bá» khai thác trong thá»±c tế. Äây là rủi ro cao Äá»i vá»i thiết bá» chÆ°a vạch bản vá».
Thiết bá» di Äá»ng doanh nghiá»p chạy bản vá» củ có thá» bá» tấn công có chá»n lá»±a; có nguy cÆ¡ ảnh hÆ°á»ng Äến dữ liá»u doanh nghiá»p và liên tục váºn hà nh. Viá»c vá» trì hoãn cáºp nháºt có thá» tạo ra chi phà xá» lý sá»± cá».
Apple Äã vất bản vá» CVE-2026-86950, má»t lá»i out-of-bounds write trong CoreGraphics có thá» cho phép thá»±c thi mã arbitrary code execution thông qua má»t tá»p Äược tạo Äá»c hại. Theo thông báo của Apple, lá»i nà y có thá» Äã bá» khai thác trong má»t cuá»c tấn công rất tinh vi nhằm và o má»t sá» Ãt ngÆ°á»i dùng Äược chá»n lá»±a.
Bản vá» Äược ÄÆ°a và o iOS 26.7.1 và iPadOS 26.7.1, vá»i biá»n pháp khắc phục là improved bounds checking. Apple cho biết các thiết bá» bỠảnh hÆ°á»ng bao gá»m iPhone 11 trá» lên, iPad Pro 12.9-inch thế há» 3 trá» lên, iPad Pro 11-inch thế há» 1 trá» lên, iPad Air thế há» 3 trá» lên, iPad thế há» 8 trá» lên và iPad mini thế há» 5 trá» lên.
Tá» chức nên cà i Äặt bản vá» ngay láºp tức, kiá»m tra thiết bá» Äang chạy phiên bản trÆ°á»c iOS 27 và rạng buá»c quy trình cáºp nháºt Äá»i vá»i thiết bá» di Äá»ng trong má»i trÆ°á»ng doanh nghiá»p. Do Äây có dấu hiá»u là zero-day Äã bá» lợi dụng, viá»c cháºm trÃán cáºp nháºt có thá» tạo ra rủi ro Äáng ká» cho ngÆ°á»i dùng vá»i dữ liá»u nhạy cảm.