iOS 27.2.1 vá 9 lỗi bảo mật, có lỗi nhóm iMessage: cập nhật ngay
iOS 27.2.1 vá 9 lỗi bảo mật gồm lỗi nhóm chat iMessage, Bluetooth và AirPlay. Xem máy nào nhận bản nào và cách cập nhật, tự bảo vệ từng bước.
Ngày 9/11/2026, Apple phát hành iOS 27.2.1 và iPadOS 27.2.1. Nhìn số phiên bản, nhiều người nghĩ đây chỉ là bản sửa lỗi lặt vặt và để đó “khi nào rảnh thì cập nhật”. Thực tế, bản cập nhật nhỏ này vá tới 9 lỗ hổng bảo mật, trong đó có hai lỗi liên quan trực tiếp tới nhóm chat iMessage và năm lỗi liên quan Bluetooth, AirPlay và việc ghép đôi thiết bị.
Cùng ngày, Apple cũng phát hành bản vá cho iPhone đời cũ (iOS 26.7.3, iOS 18.7.12), cho máy Mac, Apple Watch và Vision Pro. Khi một hãng vá đồng loạt cho nhiều đời hệ điều hành như vậy, người dùng nên coi đó là tín hiệu cần chú ý.
Bài viết này giải thích từng nhóm lỗi theo cách dễ hiểu, cho bạn biết máy mình nhận bản nào, và hướng dẫn từng bước để tự bảo vệ: từ sao lưu, cập nhật, bật cập nhật tự động đến xử lý khi thấy nhóm chat có người lạ.
Câu trả lời ngắn: iOS 27.2.1 vá 9 lỗi bảo mật, gồm lỗi cho phép người ngoài vào nhóm chat iMessage và nhận tin nhắn, lỗi cho thành viên mới xem tin cũ, cùng năm lỗi Bluetooth/AirPlay. Apple chưa nói lỗi nào đang bị khai thác, nhưng bạn nên cập nhật ngay: Cài đặt → Cài đặt chung → Cập nhật phần mềm.
Tóm tắt nhanh
- iOS 27.2.1 và iPadOS 27.2.1 ra mắt ngày 9/11/2026, vá 9 lỗ hổng bảo mật.
- Hai lỗi trong ứng dụng Tin nhắn ảnh hưởng tới quyền riêng tư của nhóm chat iMessage.
- Năm lỗi liên quan Bluetooth, AirPlay và ghép đôi thiết bị, cần kẻ gian ở gần hoặc cùng mạng.
- Apple không nêu lỗi nào đang bị khai thác ngoài thực tế.
- iPhone XS, XS Max, XR nhận iOS 18.7.12; iPhone 11 trở lên nhận iOS 27.2.1 (hoặc 26.7.3 nếu ở lại iOS 26).
Nội dung chính:
- iOS 27.2.1 vá những gì?
- Bảng 9 lỗi được vá
- Lỗi nhóm iMessage nghĩa là gì với bạn
- Nhóm lỗi Bluetooth, AirPlay và ghép đôi
- Máy nào nhận bản cập nhật nào
- Hiểu lầm phổ biến
- Hướng dẫn tự bảo vệ từng bước
- Câu hỏi thường gặp
- Kết luận
iOS 27.2.1 vá những gì?
Theo trang ghi chú bảo mật chính thức của Apple, iOS 27.2.1 và iPadOS 27.2.1 được phát hành ngày 9/11/2026 và sửa 9 lỗ hổng. Các lỗi nằm rải rác ở nhiều thành phần: ứng dụng Tin nhắn (Messages), Bluetooth, AirPlay, CoreUtils, dịch vụ rapportd (dịch vụ giúp các thiết bị Apple nhận ra nhau), App Intents (cơ chế cho ứng dụng và phím tắt trao đổi dữ liệu) và thư viện giải nén brotli.
Điều quan trọng cần nói rõ: trong ghi chú bảo mật, Apple không có câu nào cho biết lỗi nào đang bị khai thác. Đây khác với những lần Apple ghi rõ “có thể đã bị khai thác” khi vá lỗ hổng zero-day. Vì vậy, đây không phải tình huống báo động khẩn cấp. Nhưng lỗi đã được công bố công khai thì sớm muộn sẽ có người tìm hiểu, nên cập nhật sớm vẫn là cách an toàn nhất.
Có thể chia 9 lỗi thành bốn nhóm theo tình huống bạn gặp ngoài đời: nhóm chat iMessage (2 lỗi), Bluetooth và AirPlay (5 lỗi), dữ liệu ứng dụng (1 lỗi) và xử lý dữ liệu nén (1 lỗi). Mỗi nhóm cần một kiểu chú ý khác nhau, nhưng cả bốn đều được xử lý bằng cùng một việc: cập nhật hệ điều hành.
Bảng 9 lỗi được vá
Bảng dưới đây tóm tắt từng lỗi theo mô tả của Apple, viết lại bằng tiếng Việt cho dễ hiểu. Bạn không cần nhớ mã CVE, nhưng mã này hữu ích khi muốn tra cứu thêm hoặc khi bộ phận IT của công ty hỏi máy bạn đã vá lỗi nào chưa.
| Thành phần | Ảnh hưởng có thể xảy ra | Mã lỗi |
|---|---|---|
| Messages | Kẻ tấn công từ xa có thể tham gia nhóm chat iMessage và nhận tin nhắn của nhóm | CVE-2026-113961 |
| Messages | Người được thêm vào nhóm iMessage có thể xem tin nhắn gửi trước khi họ tham gia | CVE-2026-113960 |
| AirPlay | Kẻ tấn công trong tầm Bluetooth có thể vượt giới hạn số lần thử mã ghép đôi | CVE-2026-113968 |
| Bluetooth | Kẻ tấn công trong tầm Bluetooth có thể làm hỏng bộ nhớ của tiến trình | CVE-2026-113970 |
| CoreUtils | Thiết bị Bluetooth độc hại có thể ghép đôi mà người dùng không cần thao tác | CVE-2026-113965 |
| CoreUtils | Kẻ tấn công trong tầm Bluetooth có thể vượt giới hạn số lần thử mã ghép đôi | CVE-2026-113964 |
| rapportd | Kẻ tấn công cùng mạng có thể vượt giới hạn số lần thử mã ghép đôi AirPlay | CVE-2026-113969 |
| App Intents | Một ứng dụng có thể truy cập dữ liệu nhạy cảm của người dùng | CVE-2026-113963 |
| brotli | Xử lý dữ liệu được tạo có chủ đích có thể gây hỏng bộ nhớ | CVE-2026-111497 |
Một số lỗi do chính Apple phát hiện, số khác do nhà nghiên cứu độc lập báo cáo (lỗi App Intents được ghi công cho László Várady, hai lỗi Tin nhắn do một nhà nghiên cứu ẩn danh báo cáo). Apple cho biết đã sửa bằng cách cải thiện kiểm tra quyền, quản lý trạng thái và quản lý bộ nhớ; riêng lỗi thành viên mới xem tin cũ được xử lý bằng cách gỡ bỏ hẳn đoạn mã gây lỗi.
Lỗi nhóm iMessage nghĩa là gì với bạn
Với người dùng phổ thông, hai lỗi trong ứng dụng Tin nhắn là đáng quan tâm nhất, vì chúng chạm vào một giả định rất tự nhiên: chỉ những người được mời mới đọc được nội dung nhóm chat. Nhiều gia đình, nhóm bạn hay nhóm làm việc nhỏ dùng nhóm iMessage để gửi ảnh giấy tờ, địa chỉ nhà, lịch trình đi lại, thậm chí mã xác nhận.
Lỗi thứ nhất (CVE-2026-113961) có thể cho phép một kẻ tấn công ở xa tham gia nhóm chat iMessage và nhận tin nhắn của nhóm. Lỗi thứ hai (CVE-2026-113960) liên quan tới lịch sử: người vừa được thêm vào nhóm có thể đọc được tin nhắn đã gửi trước thời điểm họ tham gia, điều mà thông thường không nên xảy ra.
Bài học thực tế ở đây không phải là bỏ iMessage, mà là hai thói quen: cập nhật máy trước khi gửi thông tin nhạy cảm vào nhóm, và hạn chế gửi những thứ như ảnh căn cước, mã OTP, mật khẩu vào bất kỳ nhóm chat nào, kể cả nhóm toàn người quen. Một nhóm chat an toàn đến đâu cũng phụ thuộc vào thiết bị yếu nhất trong nhóm: nếu một thành viên chưa cập nhật, rủi ro vẫn còn với họ.
Vì vậy, sau khi tự cập nhật, bạn nên nhắc người thân, nhất là bố mẹ và người lớn tuổi trong nhóm gia đình, cùng cập nhật. Đây là việc chỉ mất vài phút nhưng giúp cả nhóm an toàn hơn.
Nhóm lỗi Bluetooth, AirPlay và ghép đôi
Năm trong chín lỗi liên quan tới Bluetooth, AirPlay và cơ chế ghép đôi giữa các thiết bị. Điểm chung của nhóm này là kẻ gian thường phải ở gần bạn, trong tầm phủ sóng Bluetooth, hoặc ở cùng mạng Wi-Fi. Đó là lý do những nơi đông người như quán cà phê, sân bay, văn phòng chia sẻ hay sự kiện là môi trường cần cẩn trọng hơn.
Theo mô tả của Apple, có lỗi cho phép vượt giới hạn số lần thử mã ghép đôi AirPlay (giới hạn này vốn để ngăn việc đoán mã liên tục), có lỗi cho phép một thiết bị Bluetooth độc hại ghép đôi mà người dùng không cần thao tác, và một lỗi Bluetooth có thể làm hỏng bộ nhớ của tiến trình. Bài viết không đi vào chi tiết kỹ thuật của từng lỗi; điều bạn cần biết là bản cập nhật đã đóng chúng lại.
Ngoài việc cập nhật, vài thói quen đơn giản giúp giảm rủi ro rõ rệt: tắt chế độ nhận AirPlay khi không dùng, không bao giờ nhập mã ghép đôi cho một yêu cầu bạn không chủ động mở, định kỳ xoá các thiết bị Bluetooth không còn dùng, và cẩn trọng khi dùng Wi-Fi công cộng. Phần hướng dẫn bên dưới có đường dẫn cụ thể trong Cài đặt.
Máy nào nhận bản cập nhật nào
Apple phát hành cùng lúc ba nhánh bản vá cho iPhone và iPad. Bạn có thể vào Cài đặt → Cài đặt chung → Giới thiệu để xem máy đang chạy phiên bản nào, rồi đối chiếu với bảng sau.
| Bản cập nhật | iPhone | iPad |
|---|---|---|
| iOS/iPadOS 27.2.1 | iPhone 11 trở lên | iPad thế hệ 9 trở lên, iPad Air thế hệ 4 trở lên, iPad mini thế hệ 6 trở lên, iPad Pro 11 inch thế hệ 2 trở lên, iPad Pro 12,9 inch thế hệ 4 trở lên |
| iOS/iPadOS 26.7.3 | iPhone 11 trở lên (cho người ở lại iOS 26) | iPad thế hệ 8 trở lên, iPad Air thế hệ 3 trở lên, iPad mini thế hệ 5 trở lên, iPad Pro 11 inch thế hệ 1 trở lên, iPad Pro 12,9 inch thế hệ 3 trở lên |
| iOS/iPadOS 18.7.12 | iPhone XS, iPhone XS Max, iPhone XR | iPad thế hệ 7 |
Theo ghi chú của Apple, iOS 26.7.3 sửa 8 lỗi, trong đó có cả hai lỗi Tin nhắn. iOS 18.7.12 cho máy đời cũ sửa 6 lỗi liên quan AirPlay, Bluetooth, CoreUtils, rapportd và MediaRemote; danh sách lỗi của nhánh này khác với hai nhánh còn lại, nên nếu bạn dùng iPhone XS hay XR, hãy xem ghi chú riêng của Apple cho iOS 18.7.12.
Cùng ngày, Apple cũng phát hành macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3, macOS Sequoia 15.8.3, watchOS 27.2.1, watchOS 26.6.1 và visionOS 27.2.1. Nếu bạn có máy Mac hoặc Apple Watch, đừng quên cập nhật cả những thiết bị này. Chuyên gia Lee Neely của Viện SANS lưu ý rằng khi Apple vá cho hơn hai đời hệ điều hành, người dùng nên chú ý, đồng thời khuyên kiểm tra mọi thiết bị Apple trong nhà và đừng mặc định rằng bản vá đã tự cài.
Hiểu lầm phổ biến
Có ba suy nghĩ khiến nhiều người cập nhật trễ, dù bản vá đã sẵn sàng từ nhiều ngày trước.
“Bản .1 nhỏ, bỏ qua cũng được.” Số phiên bản không nói lên mức độ quan trọng. iOS 27.2.1 chỉ là bản nhỏ nhưng sửa 9 lỗi bảo mật, nhiều hơn không ít bản cập nhật lớn.
“Máy tự cập nhật nên không cần kiểm tra.” Tính năng cập nhật tự động có thể chưa được bật, hoặc chỉ tải về mà chưa cài. Máy cũng chỉ cài khi đang sạc, có Wi-Fi và đang khoá. Kiểm tra số phiên bản là cách duy nhất để chắc chắn.
“Chưa bị khai thác thì chưa cần vá.” Đúng là Apple không nêu lỗi nào đang bị khai thác, nhưng một khi lỗi đã được công bố, thông tin đó có sẵn cho cả người tốt lẫn kẻ xấu. Vá sớm khi chưa có sự cố luôn dễ hơn xử lý sau sự cố.
Hướng dẫn tự bảo vệ từng bước
Dưới đây là các bước theo thứ tự ưu tiên. Bạn chỉ cần khoảng 15–30 phút, phần lớn là thời gian chờ máy tải và cài bản cập nhật.
1. Sao lưu trước khi cập nhật
Cập nhật hệ điều hành hiếm khi gây mất dữ liệu, nhưng sao lưu là thói quen nên có. Vào Cài đặt → chạm vào tên của bạn → iCloud → Sao lưu iCloud → Sao lưu bây giờ. Nếu dung lượng iCloud không đủ, bạn có thể sao lưu vào máy tính qua Finder (máy Mac) hoặc ứng dụng Thiết bị Apple/iTunes (máy Windows).
2. Cập nhật iPhone, iPad
Cắm sạc, kết nối Wi-Fi ổn định, rồi vào Cài đặt → Cài đặt chung → Cập nhật phần mềm. Chọn Cập nhật bây giờ để cài ngay, hoặc Cập nhật tối nay để máy tự cài khi đang sạc qua đêm. Nếu máy đang ở iOS 26 và bạn chưa muốn lên iOS 27, màn hình này thường hiển thị bản 26.7.3 ở trên và lựa chọn nâng cấp lên iOS 27 ở mục bên dưới.
Sau khi máy khởi động lại, vào Cài đặt → Cài đặt chung → Giới thiệu để kiểm tra phiên bản. Với iPhone 11 trở lên, bạn cần thấy iOS 27.2.1 (hoặc 26.7.3 nếu ở lại nhánh iOS 26). Với iPhone XS, XS Max, XR, bạn cần thấy iOS 18.7.12.
3. Bật cập nhật tự động
Trong màn hình Cập nhật phần mềm, chạm vào mục Cập nhật tự động và bật cả tự động tải về lẫn tự động cài đặt bản cập nhật iOS. Khi bật, máy sẽ tự tải và cài bản vá khi đang sạc, có Wi-Fi và đang khoá, thường là ban đêm. Bạn vẫn nên kiểm tra số phiên bản sau mỗi đợt vá quan trọng.
4. Kiểm tra nhóm chat lạ, rời nhóm và báo cáo
Mở các nhóm iMessage bạn đang tham gia, chạm vào tên nhóm ở phía trên để xem danh sách thành viên. Nếu thấy số điện thoại hoặc địa chỉ email lạ mà không ai trong nhóm biết, hãy báo cho cả nhóm, rời nhóm đó và lập nhóm mới chỉ gồm người quen. Với tin nhắn rác hoặc nhóm do người lạ tạo, dùng tùy chọn báo cáo rác (Report Junk) và không bấm vào bất kỳ đường link nào trong đó.
Nếu trước đó bạn đã gửi thông tin nhạy cảm vào một nhóm có người lạ, hãy đổi mật khẩu của tài khoản liên quan, bật xác thực hai lớp nếu chưa có, và theo dõi các thông báo đăng nhập bất thường. Không bao giờ cung cấp mã OTP cho ai qua tin nhắn, kể cả khi người đó xưng là ngân hàng, nhà mạng hay cơ quan chức năng.
5. Tắt Bluetooth, AirPlay khi không dùng ở nơi công cộng
Khi ra quán cà phê, sân bay hay sự kiện đông người, nếu không dùng tai nghe hay đồng hồ, bạn có thể tắt Bluetooth trong Cài đặt → Bluetooth (tắt từ Trung tâm điều khiển chỉ ngắt kết nối tạm thời). Với AirPlay, vào Cài đặt → Cài đặt chung → AirPlay và Liên tục (tên mục có thể khác đôi chút tùy phiên bản) và giới hạn hoặc tắt tính năng nhận AirPlay. Khi có yêu cầu ghép đôi hoặc mã AirPlay hiện lên mà bạn không chủ động mở, hãy từ chối.
6. Kiểm tra thiết bị đã ghép đôi
Vào Cài đặt → Bluetooth và xem danh sách “Thiết bị của tôi”. Xoá những thiết bị bạn không còn dùng hoặc không nhận ra bằng cách chạm vào biểu tượng chữ i bên cạnh và chọn Quên thiết bị này. Danh sách gọn giúp bạn dễ nhận ra thiết bị lạ hơn trong tương lai.
7. Máy cũ không lên được bản mới thì làm gì
Nếu iPhone của bạn không nằm trong danh sách hỗ trợ của cả ba nhánh trên, máy sẽ không nhận được bản vá cho các lỗi này. Trong thời gian chờ thay máy, hãy hạn chế dùng máy cho ngân hàng, ví điện tử và các tài khoản quan trọng; tắt Bluetooth và AirPlay khi không cần; không tham gia nhóm chat với người lạ. Về lâu dài, nên lên kế hoạch chuyển sang máy còn được Apple hỗ trợ cập nhật bảo mật.
Nếu bạn dùng cả máy tính, hãy xem thêm hướng dẫn cập nhật Chrome 157 để vá lỗ hổng zero-day và bản vá Windows, Office tháng 11/2026 với lỗ hổng Outlook đang bị khai thác trên ketnoiso.com.vn.
Câu hỏi thường gặp
iOS 27.2.1 có lỗi nào đang bị khai thác không?
Trong ghi chú bảo mật chính thức, Apple không nêu lỗi nào đang bị khai thác ngoài thực tế. Tuy vậy, các lỗi đã được công bố công khai, nên bạn vẫn nên cập nhật sớm thay vì chờ.
Tôi chưa muốn lên iOS 27 thì có được vá không?
Có. Apple phát hành iOS 26.7.3 cho iPhone 11 trở lên ở lại nhánh iOS 26. Theo ghi chú của Apple, bản này sửa 8 lỗi, gồm cả hai lỗi Tin nhắn.
iPhone XS, XR có được vá lỗi nhóm iMessage không?
Ghi chú của Apple cho iOS 18.7.12 (dành cho iPhone XS, XS Max, XR) liệt kê 6 lỗi gồm AirPlay, Bluetooth, CoreUtils, rapportd và MediaRemote, không thấy hai lỗi Tin nhắn trong danh sách. Bạn vẫn nên cài iOS 18.7.12 và hạn chế gửi thông tin nhạy cảm vào nhóm chat.
Cập nhật có làm mất dữ liệu không?
Thông thường thì không, cập nhật iOS giữ nguyên ảnh, ứng dụng và tin nhắn. Tuy vậy, sao lưu trước luôn là cách phòng xa đơn giản nhất nếu quá trình cập nhật bị gián đoạn.
Tắt Bluetooth có ảnh hưởng tới tai nghe, đồng hồ không?
Có, khi tắt Bluetooth, tai nghe và Apple Watch sẽ mất kết nối. Vì vậy chỉ nên tắt khi không dùng ở nơi đông người; ở nhà thì cập nhật máy đã là lớp bảo vệ chính.
Kết luận
iOS 27.2.1 là ví dụ điển hình cho việc một bản cập nhật “nhỏ” có thể mang nhiều bản vá bảo mật quan trọng. Hai lỗi nhóm iMessage ảnh hưởng tới quyền riêng tư của những cuộc trò chuyện tưởng như khép kín, còn năm lỗi Bluetooth, AirPlay nhắc chúng ta cẩn trọng hơn ở nơi công cộng. Apple chưa nói lỗi nào bị khai thác, nhưng cập nhật ngay vẫn là cách rẻ và hiệu quả nhất.
Hãy dành vài phút hôm nay: sao lưu, cập nhật, bật cập nhật tự động, rồi nhắc người thân trong nhóm gia đình cùng làm. Bạn đã cập nhật iPhone chưa, và máy của bạn đang ở phiên bản nào? Hãy chia sẻ ở phần bình luận và theo dõi ketnoiso.com.vn để nhận các cảnh báo bảo mật mới nhất kèm hướng dẫn tự bảo vệ dễ làm theo.
Nguồn tham khảo: Apple – Nội dung bảo mật của iOS 27.2.1 và iPadOS 27.2.1; Apple – Nội dung bảo mật của iOS 26.7.3 và iPadOS 26.7.3; Apple – Nội dung bảo mật của iOS 18.7.12 và iPadOS 18.7.12; 9to5Mac – iOS 27.2.1 sửa lỗi bảo mật trong Tin nhắn, AirPlay.
