Apple phát hành bản vá hơn 30 lỗ hổng iOS, macOS và Safari, có các lỗi WebKit do AI phát hiện
"Apple released security updates for iOS, iPadOS, macOS Tahoe, and Safari 26.5.2 to fix more than 30 vulnerabilities, including multiple WebKit flaws and several kernel issues. The WebKit bugs include CVE-2026-43707, CVE-2026-43716, CVE-2026-43745, CVE-2026-43715, plus additional issues such as CVE-2026-43720 and CVE-2026-43725; Apple said none were known to be actively exploited, and some were discovered with AI tools."
Tác động bảo mật ở mức cao do có nhiều lỗi bộ nhớ trong WebKit và các vấn đề liên quan kernel; trọng tâm gồm memory corruption/use-after-free và nguy cơ crash hoặc hỏng bộ nhớ khi xử lý nội dung web độc hại.
Ảnh hưởng vận hành ở mức trung bình: cần cập nhật đồng loạt iOS/macOS và Safari để giảm rủi ro gián đoạn do crash; ưu tiên cho các nhóm người dùng thường xuyên truy cập web và các thiết bị có quyền hệ thống cao.
Apple đã phát hành các bản cập nhật bảo mật cho iOS 26.5.2, iPadOS 26.5.2, macOS Tahoe 26.5.2 và Safari 26.5.2 nhằm khắc phục hơn ba chục lỗ hổng. Trong đó, WebKit có 4 CVE được ghi nhận là phát hiện bằng công cụ AI như Anthropic Claude và OpenAI Codex Security.
Các lỗ hổng WebKit được nêu gồm: CVE-2026-43707 (memory corruption gây crash), CVE-2026-43716 (lỗi dẫn đến crash khi xử lý nội dung web độc hại), CVE-2026-43745 (out-of-bounds write gây crash, được khắc phục bằng tăng cường kiểm tra đầu vào) và CVE-2026-43715 (use-after-free dẫn đến hỏng bộ nhớ, được khắc phục bằng cải thiện quản lý bộ nhớ). Apple cho biết không có lỗ hổng nào được công bố là đang bị khai thác tích cực ngoài thực tế.
Ngoài WebKit, bản vá còn xử lý các vấn đề liên quan đến kernel như CVE-2026-43722, CVE-2026-43724 và CVE-2026-39868. Khuyến nghị: doanh nghiệp cần triển khai cập nhật ngay trên thiết bị người dùng và kiểm tra phạm vi hệ thống bị ảnh hưởng, đồng thời rà soát quy trình vá để rút ngắn thời gian từ công bố đến triển khai.