Công an TP Hà Nội cảnh báo lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple

Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Công an TP Hà Nội ngày 21/1 đã đưa ra cảnh báo 2 lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple có thể bị khai thác khi lướt web. Theo Công an TP Hà Nội, hiện nay, trên các thiết bị iPhone, iPad đang chạy iOS/iPadOS chưa được cập nhật bản vá, đặc biệt trên các phiên bản iOS/iPadOS trước iOS 26.2 và IOS 18.7.3 (đối với các đời máy không hỗ trợ phiên bản iOS 26) phát hiện có 2 lỗ hổng Zero-day:

Lỗ hổng CVE-2025-43529 là một lỗi bảo mật rất nghiêm trọng nằm trong WebKit – bộ phận giúp Safari và nhiều ứng dụng trên iPhone, iPad hiển thị trang web. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Nguy hiểm ở chỗ, việc tấn công có thể xảy ra chỉ từ hành động rất bình thường như lướt web, xem tin, mở link trong tin nhắn/email, nên thường được ví như “mở link là có thể bị dính”. Vì mức độ ảnh hưởng lớn và có nguy cơ bị khai thác trong thực tế, lỗ hổng này được xếp mức CRITICAL (cực kỳ nghiêm trọng) và có thể được dùng trong các cuộc tấn công nhắm mục tiêu vào một số cá nhân hoặc nhóm đối tượng cụ thể, gây rủi ro mất an toàn dữ liệu và thông tin trên thiết bị.

Công an TP Hà Nội cảnh báo lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple -0
Ảnh minh hoạ.

Lỗ hổng CVE-2025-14174 là một lỗi bảo mật nguy cơ cao nằm trong WebKit. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng truy cập một trang web hoặc mở một đường link được tạo sẵn để tấn công, khiến trình duyệt hoặc ứng dụng bị treo, bị văng ra (crash) hoặc hoạt động bất thường. Trong những trường hợp nguy hiểm hơn, kẻ tấn công có thể dùng lỗ hổng này như một “bước đệm” để kết hợp với các lỗi khác, từ đó tăng khả năng xâm nhập sâu hơn vào thiết bị, đánh cắp thông tin hoặc kiểm soát thiết bị ở mức cao hơn. Vì vậy, dù nghe giống như chỉ là lỗi “hỏng bộ nhớ”, nhưng đây vẫn là lỗ hổng rất đáng lo ngại, được đánh giá mức HIGH/CRITICAL.

Cảnh báo lỗ hổng “Zero-day”, nguy cơ có thể xảy ra:

Chiếm quyền điều khiển thiết bị hoặc thực thi mã trái phép trong một số kịch bản khai thác; rò rỉ dữ liệu: email công vụ, tài liệu công việc, ảnh chụp màn hình, thông tin định danh, token đăng nhập; mất an toàn tài khoản (email/cổng nội bộ/ứng dụng công việc) nếu thiết bị bị cài mã độc theo chuỗi tấn công; gia tăng nguy cơ lừa đảo và chiếm đoạt tài sản khi kẻ tấn công lợi dụng thiết bị để đánh cắp thông tin

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội khuyến cáo người dùng iPhone, iPad: Cập nhật iOS/iPadOS lên phiên bản mới nhất (iOS/iPadOS 26.2 hoặc iOS/iPadOS 18.7.3 (đối với các dòng điện thoại từ Iphone XS trở xuống) ngay khi nhận được thông báo cập nhật.

Khởi động lại thiết bị sau cập nhật để bảo đảm bản vá được áp dụng đầy đủ; không bấm vào liên kết lạ từ SMS/email/mạng xã hội, đặc biệt các link rút gọn hoặc link có nội dung bất thường.

Nếu nghi ngờ bị tấn công (máy nóng bất thường, tự mở web, xuất hiện pop-up lạ…): ngắt mạng, báo IT/ATTT để hỗ trợ xử lý.

Xuân Mai

Các tin khác

Vĩnh Long diễn tập bảo đảm an ninh mạng và ứng cứu sự cố

Vĩnh Long diễn tập bảo đảm an ninh mạng và ứng cứu sự cố

Chủ tịch UBND tỉnh Vĩnh Long yêu cầu các lực lượng tham gia nêu cao tinh thần, trách nhiệm, thực hiện nghiêm túc, thực chất, bám sát kịch bản và phải chủ động, linh hoạt trong xử lý tình huống, coi đây như một sự cố thực tế đang xảy ra.

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Lợi dụng thời điểm chuẩn bị bước vào năm học mới, bọn tội phạm gia tăng giả danh cơ quan chức năng gọi điện cho phụ huynh yêu cầu đưa con đi làm thẻ căn cước hoặc kích hoạt định danh điện tử VNeID… để lừa đảo chiếm đoạt tài sản; thu thập trái phép thông tin cá nhân của người dân.

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tái khẳng định cam kết phát triển dài hạn và có trách nhiệm, Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) công bố Báo cáo Phát triển bền vững 2025. Báo cáo cho thấy Viettel đang chú trọng đo lường chặt chẽ các tác động môi trường trong hoạt động sản xuất kinh doanh, đồng thời tăng sử dụng năng lượng tái tạo và triển khai các giải pháp nhằm đóng góp vào mục tiêu tăng trưởng xanh của Việt Nam.

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

Ngày 11/8, tại Nghệ An, Tổng công ty Viễn thông MobiFone đã ký kết Thỏa thuận hợp tác về chuyển đổi số giai đoạn 2026 - 2030 với UBND tỉnh Nghệ An và Công an tỉnh Nghệ An, hướng tới phát huy thế mạnh của các bên trong ứng dụng khoa học, công nghệ, phục vụ phát triển kinh tế - xã hội và bảo đảm an ninh, trật tự trên địa bàn.

Làm sao để luôn biết con an toàn khi không ở bên?

Làm sao để luôn biết con an toàn khi không ở bên?

Xã hội hiện đại mang đến cho trẻ nhiều cơ hội học tập, vui chơi và khám phá, nhưng cũng đặt ra không ít mối quan tâm đối với cha mẹ. Khi con bắt đầu tự đến trường, tham gia các lớp học ngoại khóa hay vui chơi cùng bạn bè, điều phụ huynh mong muốn nhất là biết con đang ở đâu, có an toàn hay không và có thể kết nối với con bất cứ lúc nào.

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Để bảo vệ an toàn thông tin cá nhân, cơ quan Công an khuyến cáo người dân không mua bán, cho thuê, cho mượn hoặc chuyển nhượng tài khoản mạng xã hội (MXH), tài khoản thư điện tử và các tài khoản trực tuyến đã được xác thực bằng thông tin cá nhân của mình.

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 (Bộ Công an) tổ chức Hội thảo khoa học thường niên năm 2026 với chủ đề "Nội khoa 4.0 – Kết nối tri thức, nâng tầm điều trị", quy tụ nhiều chuyên gia đầu ngành trong và ngoài nước, cập nhật những tiến bộ mới của y học hiện đại, thúc đẩy ứng dụng trí tuệ nhân tạo và công nghệ số vào khám, chữa bệnh.

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Đó là một trong những nội dung trong bài phát biểu của Thứ trưởng Bộ Khoa học và Công nghệ (KH&CN) Bùi Hoàng Phương ngày 5/8, tại Phiên trao đổi về ngoại giao khoa học và công nghệ trong khuôn khổ Hội nghị Ngoại giao lần thứ 33. Ngoại giao khoa học và công nghệ cần góp phần đưa tri thức, công nghệ, nhân lực chất lượng cao và các nguồn lực đổi mới sáng tạo toàn cầu về Việt Nam, qua đó thúc đẩy làm chủ công nghệ chiến lược và tạo động lực tăng trưởng mới.

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

Nhu cầu sử dụng Internet tốc độ cao ngày càng trở thành yếu tố thiết yếu trong cuộc sống và hoạt động kinh doanh. Tuy nhiên, không phải lúc nào việc lắp đặt Internet cáp quang cũng thuận tiện, đặc biệt tại các khu vực chưa có hạ tầng hoặc với những người thường xuyên thay đổi nơi ở, địa điểm làm việc. Đáp ứng nhu cầu đó, MobiFone giới thiệu MobiWifi 5G – giải pháp Internet không dây thế hệ mới, mang đến trải nghiệm kết nối tốc độ cao mà không cần kéo cáp.

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Trong danh mục nhiệm vụ mà Nghị quyết số 79 của Bộ Chính trị giao cho các bộ, ngành, có một nội dung nghe qua thì thuần kỹ thuật nhưng lại chạm vào phần khó nhất của bài toán doanh nghiệp nhà nước: xây dựng cơ chế thưởng theo tỷ lệ đối với phần lợi nhuận vượt kế hoạch.