Apple phát hành bản vá kỷ lục cho iOS, macOS và nhiều sản phẩm khác
"Apple released a record patch cycle addressing more than 260 CVEs across iOS 27, macOS 27 Golden Gate, and other products, with 122 vulnerabilities fixed in iOS/iPadOS and 204 in macOS. The updates include issues such as privilege escalation, denial of service, memory corruption, and potential remote code execution in components like CUPS, SMB, WebDAV, and Foundation; Apple did not list any of the flaws as actively exploited at disclosure."
Tác động bảo mật cao do số lượng lỗi lớn, gồm leo thang đặc quyền, thực thi mã từ xa và rò rỉ dữ liệu; hiện chưa ghi nhận khai thác chủ động.
Có thể ảnh hưởng đến thiết bị người dùng cuối, dịch vụ in ấn/chia sẻ tệp và lịch cập nhật của doanh nghiệp; cần ưu tiên triển khai bản vá và kiểm tra tương thích.
Apple đã phát hành đợt cập nhật bảo mật lớn nhất từ trước đến nay, khắc phục hơn 260 CVE trên iOS 27, macOS 27 Golden Gate và các sản phẩm khác. Riêng iOS/iPadOS có 122 lỗ hổng được vá, còn macOS có 204 lỗ hổng. Theo thông tin công bố, chưa có lỗi nào được ghi nhận là đang bị khai thác tại thời điểm phát hành.
Các bản vá lần này xử lý nhiều nhóm vấn đề quan trọng như leo thang đặc quyền, từ chối dịch vụ, hỏng bộ nhớ và nguy cơ thực thi mã từ xa. Một số thành phần bị ảnh hưởng gồm CUPS, SMB, WebDAV, Foundation và Background Assets. Trong đó, các lỗi đáng chú ý có thể cho phép ứng dụng đạt root access, đọc dữ liệu nhạy cảm, đọc bộ nhớ kernel hoặc làm hệ thống dừng hoạt động khi xử lý nội dung được tạo đặc biệt.
Khuyến nghị cho đội kỹ thuật là triển khai cập nhật cho iPhone, iPad và Mac theo mức ưu tiên cao, đặc biệt với thiết bị có truy cập mạng nội bộ, in ấn hoặc chia sẻ tệp. Nên kiểm tra tương thích ứng dụng trước khi cập nhật diện rộng, đồng thời theo dõi thêm các bản tin bảo mật tiếp theo vì các lỗ hổng mới công bố có thể nhanh chóng bị khai thác sau khi chi tiết kỹ thuật được công khai.