Phòng An ninh mạng và phòng chống tội phạm công nghệ cao Công an Hà Nội vừa drop cảnh báo khẩn cấp về hai lỗ hổng bảo mật siêu nghiêm trọng trên các thiết bị Apple đây. Lũ hacker có thể lợi dụng kẽ hở này để âm thầm chiếm quyền điều khiển iPhone, iPad mà bạn không hề hay biết luôn á
Mối đe dọa này xuất phát từ hai lỗ hổng mang mã hiệu CVE-2025-43529 và CVE-2025-14174, nằm sâu trong WebKit - bộ phận cốt lõi giúp trình duyệt Safari và nhiều app khác hiển thị nội dung web. Trong đó, lỗ hổng CVE-2025-43529 được xếp hạng CRITICAL (Cực kỳ nghiêm trọng) vì mức độ nguy hiểm và khả năng bị khai thác thực tế cao vãi luôn.
Tụi hack chỉ cần lừa người dùng thực hiện một thao tác đơn giản như bấm vào đường link độc hại trong tin nhắn hoặc email là đã có thể kích hoạt mã độc rồi. Nguy hiểm hơn, quá trình xâm nhập diễn ra hoàn toàn âm thầm, cho phép hacker thực thi các lệnh trái phép và kiểm soát hoạt động của máy ngay lập tức
Bên cạnh đó, lỗ hổng thứ hai là CVE-2025-14174 cũng được đánh giá ở mức nguy cơ cao nha. Dù thoạt nghe chỉ gây ra lỗi treo ứng dụng hoặc thoát đột ngột (crash), nhưng đây thực chất là "bước đệm" để hacker kết hợp với các lỗi khác nhằm xâm nhập sâu hơn vào hệ thống. Hậu quả của các cuộc tấn công này là khôn lường á, từ việc bị chiếm quyền điều khiển thiết bị, rò rỉ các dữ liệu nhạy cảm như email công vụ, ảnh chụp màn hình, mã token đăng nhập cho đến nguy cơ bay màu tài khoản ngân hàng và các ứng dụng tài chính nữa
Trước tình hình gấp gáp này, Công an Hà Nội khuyến cáo toàn bộ người dùng các thiết bị Apple phải hành động ngay lập tức. Biện pháp duy nhất và hiệu quả nhất lúc này là cập nhật hệ điều hành lên phiên bản vá lỗi mới nhất mà Apple vừa phát hành. Cụ thể, anh em cần nâng cấp lên iOS/iPadOS 26.2 hoặc iOS/iPadOS 18.7.3 (dành cho các đời máy cũ hơn như iPhone XS trở xuống). Sau khi cập nhật xong nhớ restart lại máy để đảm bảo bản vá được áp dụng triệt để nhé
Nguồn: genk.vn
Mối đe dọa này xuất phát từ hai lỗ hổng mang mã hiệu CVE-2025-43529 và CVE-2025-14174, nằm sâu trong WebKit - bộ phận cốt lõi giúp trình duyệt Safari và nhiều app khác hiển thị nội dung web. Trong đó, lỗ hổng CVE-2025-43529 được xếp hạng CRITICAL (Cực kỳ nghiêm trọng) vì mức độ nguy hiểm và khả năng bị khai thác thực tế cao vãi luôn.
Tụi hack chỉ cần lừa người dùng thực hiện một thao tác đơn giản như bấm vào đường link độc hại trong tin nhắn hoặc email là đã có thể kích hoạt mã độc rồi. Nguy hiểm hơn, quá trình xâm nhập diễn ra hoàn toàn âm thầm, cho phép hacker thực thi các lệnh trái phép và kiểm soát hoạt động của máy ngay lập tức
Bên cạnh đó, lỗ hổng thứ hai là CVE-2025-14174 cũng được đánh giá ở mức nguy cơ cao nha. Dù thoạt nghe chỉ gây ra lỗi treo ứng dụng hoặc thoát đột ngột (crash), nhưng đây thực chất là "bước đệm" để hacker kết hợp với các lỗi khác nhằm xâm nhập sâu hơn vào hệ thống. Hậu quả của các cuộc tấn công này là khôn lường á, từ việc bị chiếm quyền điều khiển thiết bị, rò rỉ các dữ liệu nhạy cảm như email công vụ, ảnh chụp màn hình, mã token đăng nhập cho đến nguy cơ bay màu tài khoản ngân hàng và các ứng dụng tài chính nữa
Trước tình hình gấp gáp này, Công an Hà Nội khuyến cáo toàn bộ người dùng các thiết bị Apple phải hành động ngay lập tức. Biện pháp duy nhất và hiệu quả nhất lúc này là cập nhật hệ điều hành lên phiên bản vá lỗi mới nhất mà Apple vừa phát hành. Cụ thể, anh em cần nâng cấp lên iOS/iPadOS 26.2 hoặc iOS/iPadOS 18.7.3 (dành cho các đời máy cũ hơn như iPhone XS trở xuống). Sau khi cập nhật xong nhớ restart lại máy để đảm bảo bản vá được áp dụng triệt để nhé
Nguồn: genk.vn