Apple phát hành bản vá bảo mật khẩn cấp, vá hai lỗ hổng nguy hiểm trên iOS và các nền tảng khác

Lỗ hổng CVE-2025-43529 liên quan đến lỗi use-after-free – một dạng lỗi quản lý bộ nhớ nghiêm trọng. Tin tặc có thể lợi dụng lỗ hổng này để thực thi mã độc từ xa bằng cách đánh lừa trình duyệt xử lý nội dung web được tạo специально. Điều này cho phép kẻ tấn công chiếm quyền kiểm soát thiết bị trong một số tình huống nhất định.

Lỗ hổng này được phát hiện bởi nhóm Threat Analysis Group (TAG) của Google – đơn vị chuyên theo dõi các chiến dịch tấn công có chủ đích nhắm vào người dùng toàn cầu.

Trong khi đó, CVE-2025-14174 cũng liên quan đến bộ nhớ của WebKit nhưng có mức độ nguy hiểm thấp hơn. Dù không cho phép thực thi mã độc trực tiếp, lỗ hổng này có thể bị khai thác kết hợp với các điểm yếu khác để làm suy giảm khả năng bảo mật tổng thể của thiết bị.

Apple xác nhận đã có khai thác thực tế

Apple cho biết cả hai lỗ hổng đều đã bị lợi dụng trong các cuộc tấn công có chủ đích, nhắm đến một số người dùng cụ thể. Tuy nhiên, hãng không công bố chi tiết về nạn nhân cũng như phương thức tấn công nhằm đảm bảo an toàn thông tin.

Để khắc phục, Apple đã cải thiện cơ chế quản lý bộ nhớ, tăng cường kiểm soát xác thực và vá toàn bộ các điểm yếu liên quan trong WebKit.

Danh sách nền tảng được cập nhật

Bản vá bảo mật hiện đã được phát hành cho các hệ điều hành sau:

• iOS

• iPadOS

• macOS

• Safari

• watchOS

• tvOS

• visionOS

Apple khuyến cáo người dùng nên cập nhật phần mềm ngay lập tức để hạn chế rủi ro bị tấn công và đảm bảo an toàn dữ liệu cá nhân.

Lời khuyên dành cho người dùng

Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi, việc thường xuyên cập nhật hệ điều hành và trình duyệt là biện pháp bảo mật quan trọng hàng đầu. Người dùng nên bật chế độ cập nhật tự động để đảm bảo thiết bị luôn được bảo vệ trước các mối đe dọa mới.