Công an TP Hà Nội cảnh báo lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple

15:49 21/01/2026

Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Công an TP Hà Nội ngày 21/1 đã đưa ra cảnh báo 2 lỗ hổng “Zero-day” nghiêm trọng trên các thiết bị Apple có thể bị khai thác khi lướt web. Theo Công an TP Hà Nội, hiện nay, trên các thiết bị iPhone, iPad đang chạy iOS/iPadOS chưa được cập nhật bản vá, đặc biệt trên các phiên bản iOS/iPadOS trước iOS 26.2 và IOS 18.7.3 (đối với các đời máy không hỗ trợ phiên bản iOS 26) phát hiện có 2 lỗ hổng Zero-day:

Lỗ hổng CVE-2025-43529 là một lỗi bảo mật rất nghiêm trọng nằm trong WebKit – bộ phận giúp Safari và nhiều ứng dụng trên iPhone, iPad hiển thị trang web. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng mở một trang web hoặc bấm vào đường link độc hại đã được tạo sẵn để tấn công. Nếu bị khai thác, kẻ tấn công có thể thực hiện các thao tác trái phép trên thiết bị, thậm chí chạy mã độc và kiểm soát một phần hoạt động của máy mà người dùng không kịp nhận ra.

Nguy hiểm ở chỗ, việc tấn công có thể xảy ra chỉ từ hành động rất bình thường như lướt web, xem tin, mở link trong tin nhắn/email, nên thường được ví như “mở link là có thể bị dính”. Vì mức độ ảnh hưởng lớn và có nguy cơ bị khai thác trong thực tế, lỗ hổng này được xếp mức CRITICAL (cực kỳ nghiêm trọng) và có thể được dùng trong các cuộc tấn công nhắm mục tiêu vào một số cá nhân hoặc nhóm đối tượng cụ thể, gây rủi ro mất an toàn dữ liệu và thông tin trên thiết bị.

Ảnh minh hoạ.

Lỗ hổng CVE-2025-14174 là một lỗi bảo mật nguy cơ cao nằm trong WebKit. Lỗi này có thể bị kẻ xấu lợi dụng khi người dùng truy cập một trang web hoặc mở một đường link được tạo sẵn để tấn công, khiến trình duyệt hoặc ứng dụng bị treo, bị văng ra (crash) hoặc hoạt động bất thường. Trong những trường hợp nguy hiểm hơn, kẻ tấn công có thể dùng lỗ hổng này như một “bước đệm” để kết hợp với các lỗi khác, từ đó tăng khả năng xâm nhập sâu hơn vào thiết bị, đánh cắp thông tin hoặc kiểm soát thiết bị ở mức cao hơn. Vì vậy, dù nghe giống như chỉ là lỗi “hỏng bộ nhớ”, nhưng đây vẫn là lỗ hổng rất đáng lo ngại, được đánh giá mức HIGH/CRITICAL.

Cảnh báo lỗ hổng “Zero-day”, nguy cơ có thể xảy ra:

Chiếm quyền điều khiển thiết bị hoặc thực thi mã trái phép trong một số kịch bản khai thác; rò rỉ dữ liệu: email công vụ, tài liệu công việc, ảnh chụp màn hình, thông tin định danh, token đăng nhập; mất an toàn tài khoản (email/cổng nội bộ/ứng dụng công việc) nếu thiết bị bị cài mã độc theo chuỗi tấn công; gia tăng nguy cơ lừa đảo và chiếm đoạt tài sản khi kẻ tấn công lợi dụng thiết bị để đánh cắp thông tin

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội khuyến cáo người dùng iPhone, iPad: Cập nhật iOS/iPadOS lên phiên bản mới nhất (iOS/iPadOS 26.2 hoặc iOS/iPadOS 18.7.3 (đối với các dòng điện thoại từ Iphone XS trở xuống) ngay khi nhận được thông báo cập nhật.

Khởi động lại thiết bị sau cập nhật để bảo đảm bản vá được áp dụng đầy đủ; không bấm vào liên kết lạ từ SMS/email/mạng xã hội, đặc biệt các link rút gọn hoặc link có nội dung bất thường.

Nếu nghi ngờ bị tấn công (máy nóng bất thường, tự mở web, xuất hiện pop-up lạ…): ngắt mạng, báo IT/ATTT để hỗ trợ xử lý.

        

Xuân Mai

Sau khi Báo CAND đăng tải loạt bài phản ánh, UBND tỉnh Quảng Trị và Công ty TNHH Sơn Hải Thủy điện Quảng Trị đã liên tiếp có các văn bản liên quan đến đề xuất nạo vét, tận thu khoáng sản tại Thủy điện Đakrông 4. Đáng chú ý, doanh nghiệp đề nghị rút hồ sơ để điều chỉnh lại phương án thu hồi cát; còn UBND tỉnh yêu cầu các sở, ngành liên quan rà soát toàn diện về sự cần thiết, quy mô và quy trình thực hiện trước khi xem xét, quyết định.

Chiều 26/3, Bệnh viện Đa khoa Trung ương (BVĐKTƯ) Cần Thơ cho biết các bác sĩ (BS) Khoa Nội soi vừa thực hiện kỹ thuật nội soi mật tụy ngược dòng (ERCP), lấy thành công dị vật là một xương cá dài 3cm đâm xuyên dạ dày vào đường mật, gây gián đoạn dòng chảy của mật, dẫn đến viêm đường mật, đau bụng kéo dài.

Những thông điệp đối nghịch phát đi từ Washington và Tehran đang bộc lộ sự khác biệt rõ nét trong tiến trình hướng tới một thỏa thuận ngừng bắn tại Trung Đông. Trong khi phía Mỹ đưa ra các tín hiệu tích cực, Iran lại khẳng định giờ chưa phải lúc. Theo giới chuyên gia, sự “lệch pha" này phản ánh lộ trình hòa bình tại khu vực không chỉ phụ thuộc vào thiện chí chính trị, mà còn chịu tác động sâu sắc từ lợi ích chiến lược và diễn biến phức tạp trên thực địa.

Song song với những ý niệm về các hệ lụy đã trở nên quen thuộc với bất cứ ai, khi căng thẳng địa chính trị ảnh hưởng trầm trọng đến khả năng vận hành trơn tru của hệ thống kinh tế - xã hội toàn cầu, có một khía cạnh bi thương khó cảm nhận hơn: Sự phác họa và hình thành những cuộc khủng hoảng nhân đạo mới, bên cạnh sự cùng quẫn trong các bi kịch vẫn còn chưa khép lại - điều thường bị che khuất và lãng quên.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文