Công an TP Hà Nội cảnh báo lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple

Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Công an TP Hà Nội ngày 21/1 đã đưa ra cảnh báo 2 lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple có thể bị khai thác khi lướt web. Theo Công an TP Hà Nội, hiện nay, trên các thiết bị iPhone, iPad đang chạy iOS/iPadOS chưa được cập nhật bản vá, đặc biệt trên các phiên bản iOS/iPadOS trước iOS 26.2 và IOS 18.7.3 (đối với các đời máy không hỗ trợ phiên bản iOS 26) phát hiện có 2 lỗ hổng Zero-day:

Lỗ hổng CVE-2025-43529 là một lỗi bảo mật rất nghiêm trọng nằm trong WebKit – bộ phận giúp Safari và nhiều ứng dụng trên iPhone, iPad hiển thị trang web. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Nguy hiểm ở chỗ, việc tấn công có thể xảy ra chỉ từ hành động rất bình thường như lướt web, xem tin, mở link trong tin nhắn/email, nên thường được ví như “mở link là có thể bị dính”. Vì mức độ ảnh hưởng lớn và có nguy cơ bị khai thác trong thực tế, lỗ hổng này được xếp mức CRITICAL (cực kỳ nghiêm trọng) và có thể được dùng trong các cuộc tấn công nhắm mục tiêu vào một số cá nhân hoặc nhóm đối tượng cụ thể, gây rủi ro mất an toàn dữ liệu và thông tin trên thiết bị.

Công an TP Hà Nội cảnh báo lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple -0
Ảnh minh hoạ.

Lỗ hổng CVE-2025-14174 là một lỗi bảo mật nguy cơ cao nằm trong WebKit. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng truy cập một trang web hoặc mở một đường link được tạo sẵn để tấn công, khiến trình duyệt hoặc ứng dụng bị treo, bị văng ra (crash) hoặc hoạt động bất thường. Trong những trường hợp nguy hiểm hơn, kẻ tấn công có thể dùng lỗ hổng này như một “bước đệm” để kết hợp với các lỗi khác, từ đó tăng khả năng xâm nhập sâu hơn vào thiết bị, đánh cắp thông tin hoặc kiểm soát thiết bị ở mức cao hơn. Vì vậy, dù nghe giống như chỉ là lỗi “hỏng bộ nhớ”, nhưng đây vẫn là lỗ hổng rất đáng lo ngại, được đánh giá mức HIGH/CRITICAL.

Cảnh báo lỗ hổng “Zero-day”, nguy cơ có thể xảy ra:

Chiếm quyền điều khiển thiết bị hoặc thực thi mã trái phép trong một số kịch bản khai thác; rò rỉ dữ liệu: email công vụ, tài liệu công việc, ảnh chụp màn hình, thông tin định danh, token đăng nhập; mất an toàn tài khoản (email/cổng nội bộ/ứng dụng công việc) nếu thiết bị bị cài mã độc theo chuỗi tấn công; gia tăng nguy cơ lừa đảo và chiếm đoạt tài sản khi kẻ tấn công lợi dụng thiết bị để đánh cắp thông tin

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội khuyến cáo người dùng iPhone, iPad: Cập nhật iOS/iPadOS lên phiên bản mới nhất (iOS/iPadOS 26.2 hoặc iOS/iPadOS 18.7.3 (đối với các dòng điện thoại từ Iphone XS trở xuống) ngay khi nhận được thông báo cập nhật.

Khởi động lại thiết bị sau cập nhật để bảo đảm bản vá được áp dụng đầy đủ; không bấm vào liên kết lạ từ SMS/email/mạng xã hội, đặc biệt các link rút gọn hoặc link có nội dung bất thường.

Nếu nghi ngờ bị tấn công (máy nóng bất thường, tự mở web, xuất hiện pop-up lạ…): ngắt mạng, báo IT/ATTT để hỗ trợ xử lý.

Xuân Mai

Các tin khác

Báo chí CAND trước bài toán kép: Tăng tốc bằng AI, giữ vững lòng tin

Báo chí CAND trước bài toán kép: Tăng tốc bằng AI, giữ vững lòng tin

Hàng nghìn giờ tư liệu quý được lưu giữ qua nhiều thập kỷ, nhưng để tìm lại vài giây hình ảnh, phóng viên có khi phải mất cả buổi, thậm chí cả ngày. Trong khi AI đang mở ra khả năng tìm kiếm chỉ bằng một câu lệnh, các tòa soạn lại đối mặt với nỗi lo khác: Tin giả, deepfake và những cuộc tấn công mạng ngày càng tinh vi. Làm thế nào để tận dụng sức mạnh công nghệ mà vẫn giữ được sự chính xác và niềm tin của công chúng?

MobiFone được vinh danh tại Vietnam Digital Awards 2026

MobiFone được vinh danh tại Vietnam Digital Awards 2026

Chiều 14/10, tại Hà Nội, Lễ trao Giải thưởng Chuyển đổi số Việt Nam lần thứ 9 – Vietnam Digital Awards (VDA) 2026 đã diễn ra với thông điệp “Tôn vinh giá trị thực – Lan tỏa tương lai số”. Tổng Công ty Viễn thông MobiFone được vinh danh với 6 giải thưởng, khẳng định những nỗ lực và cam kết của doanh nghiệp trong đổi mới sáng tạo, phát triển các sản phẩm, giải pháp công nghệ số và thúc đẩy chuyển đổi số trong nhiều lĩnh vực của đời sống kinh tế – xã hội.

"Lạm phát giấc mơ" trong thời AI

"Lạm phát giấc mơ" trong thời AI

Chưa bao giờ con người có nhiều cơ hội để mơ về thành công như hiện nay. Chỉ với một chiếc điện thoại và vài công cụ trí tuệ nhân tạo (AI), người trẻ có thể xây dựng kế hoạch khởi nghiệp, tạo ra sản phẩm hay phác thảo tương lai của chính mình trong vài phút. Nhưng khi giấc mơ ngày càng dễ được tạo ra, năng lực biến chúng thành hiện thực chưa chắc tăng tương ứng. Một nghịch lý đang hình thành: “Lạm phát giấc mơ”, khi kỳ vọng ngày càng lớn, còn cảm giác hài lòng với cuộc sống ngày càng trở nên xa xỉ.

Samsung đưa AI vào hệ sinh thái thiết bị gia dụng thông minh

Samsung đưa AI vào hệ sinh thái thiết bị gia dụng thông minh

Ngày 14/10, tại Hà Nội, Samsung Electronics tổ chức sự kiện The Brief 2026, giới thiệu các sản phẩm và giải pháp ứng dụng trí tuệ nhân tạo (AI) trong lĩnh vực thiết bị gia dụng, điều hòa không khí và giặt là tại thị trường Đông Nam Á và Châu Đại Dương.

Xoá “lõm sóng” ở vùng cao mở đường cho sinh kế người dân

Xoá “lõm sóng” ở vùng cao mở đường cho sinh kế người dân

Từ chỗ phải nhờ người quen dò hỏi việc làm, tự chở lợn, dê xuống chợ, người dân Sáng Sò nay có thể gọi nơi tuyển lao động, xem giá và mời thương lái tới tận nhà. Đằng sau những cuộc gọi tưởng như bình thường ấy là hành trình đưa hơn một tấn thiết bị lên các điểm cao, nối những bản làng giữa địa hình chia cắt của Tuyên Quang với thị trường bên ngoài.

Phó Thủ tướng Hồ Quốc Dũng ghi nhận vai trò tiên phong của FPT trong nghiên cứu, đào tạo công nghệ lượng tử và AI

Phó Thủ tướng Hồ Quốc Dũng ghi nhận vai trò tiên phong của FPT trong nghiên cứu, đào tạo công nghệ lượng tử và AI

Ngày 12/10, Tập đoàn FPT và Pasqal (doanh nghiệp đứng đầu bảng xếp hạng 10 doanh nghiệp công nghệ lượng tử tại Pháp) đề xuất hợp tác đưa máy tính lượng tử về Việt Nam, phục vụ đào tạo, nghiên cứu và phát triển ứng dụng công nghệ. Đề xuất được hai bên trình bày tại buổi làm việc với Phó Thủ tướng Chính phủ Hồ Quốc Dũng, hướng tới từng bước xây dựng năng lực điện toán lượng tử và phát triển nguồn nhân lực làm chủ công nghệ chiến lược tại Việt Nam.

Xóa vùng lõm sóng ở Lạng Sơn: Đưa kết nối đến những bản làng biệt lập

Xóa vùng lõm sóng ở Lạng Sơn: Đưa kết nối đến những bản làng biệt lập

Từ bản Lân Đặt biệt lập giữa núi rừng, nơi người dân vừa trải qua nhiều tháng bị nước lũ chia cắt, đến những tuyến cáp đang được triển khai tại Tràng Định, hành trình xóa vùng lõm sóng di động ở Lạng Sơn đang được thực hiện bằng quyết tâm của Viettel, sự vào cuộc của bộ đội và sự đồng lòng của chính quyền, nhân dân. Không chỉ đưa sóng 4G đến những nơi còn thiếu kết nối, chương trình còn mở rộng cơ hội tiếp cận thông tin, dịch vụ số, góp phần phát triển kinh tế - xã hội và củng cố quốc phòng, an ninh trên địa bàn biên giới.

Ứng dụng công nghệ viễn thám và GeoAI: Đột phá làm sạch cơ sở dữ liệu đất đai

Ứng dụng công nghệ viễn thám và GeoAI: Đột phá làm sạch cơ sở dữ liệu đất đai

Xây dựng cơ sở dữ liệu đất đai "đúng, đủ, sạch, sống" đang là nhiệm vụ trọng tâm. Sự kết hợp giữa công nghệ viễn thám, thiết bị bay không người lái (UAV) và trí tuệ nhân tạo không gian địa lý (GeoAI) đang trở thành "chìa khóa" giúp ngành chức năng tối ưu hóa công tác kiểm tra, đối soát và làm sạch dữ liệu trên phạm vi toàn quốc.

Đô thị thông minh là để phục vụ con người tốt hơn, an toàn hơn

Đô thị thông minh là để phục vụ con người tốt hơn, an toàn hơn

Ngày 10/10, nằm trong chuỗi sự kiện chào mừng ngày Đổi mới sáng tạo Quốc gia 2026, Diễn đàn Đô thị thông minh tương lai 2026, do Cục Chuyển đổi số quốc gia, Viện Sáng tạo và Chuyển đổi số (VIDTI) phối hợp với Stamford Global Leadership Center (SGLC) tổ chức, dưới sự chỉ đạo và bảo trợ của Bộ Khoa học và Công nghệ, Liên hiệp các Hội Khoa học và Kỹ thuật Việt Nam và UBND TP Hà Nội đã diễn ra với sự góp mặt của nhiều chuyên gia trong và ngoài nước.

VinFast tổ chức chuỗi lái thử ô tô điện tại 10 tỉnh, thành

VinFast tổ chức chuỗi lái thử ô tô điện tại 10 tỉnh, thành

Từ ngày 10/10 đến 1/11/2026, VinFast tổ chức chuỗi sự kiện “Lên đời xe điện – Chọn xe chọn VinFast” tại 10 tỉnh, thành ở ba miền với hoạt động trưng bày, lái thử và tư vấn thông tin là cơ hội để người dùng Việt dễ dàng chuyển đổi sang xe điện với ưu đãi hấp dẫn. Khách hàng tới sự kiện còn có dịp khám phá mẫu bán tải điện VinFast VF Wild.