Cảnh báo khẩn cấp từ Apple về lỗ hổng bảo mật Coruna
Người dùng đang sử dụng các dòng iPhone đời cũ như iPhone 6s, iPhone 7, iPhone X cần lập tức kiểm tra và cài đặt bản cập nhật bảo mật mới nhất từ Apple. Hãng công nghệ này vừa phát hành một bản vá khẩn cấp nhằm khắc phục lỗ hổng nghiêm trọng có tên Coruna, có thể bị tin tặc khai thác để tấn công thiết bị từ xa.
Danh sách thiết bị bị ảnh hưởng và mức độ nguy hiểm
Theo thông báo chính thức, các thiết bị iPhone nằm trong danh sách cần cập nhật lần này bao gồm:
- iPhone 6s
- iPhone 7
- iPhone SE (thế hệ thứ nhất)
- iPhone 8
- iPhone 8 Plus
- iPhone X
Bên cạnh đó, một số mẫu iPad và iPod Touch đời cũ cũng được Apple phát hành bản vá bảo mật tương tự để đảm bảo an toàn cho người dùng. Lỗ hổng Coruna cho phép kẻ tấn công thực thi mã từ xa trên thiết bị mục tiêu, tạo điều kiện để tin tặc truy cập vào dữ liệu cá nhân nhạy cảm của người dùng.
Chiến dịch tấn công đã được ghi nhận từ đầu năm 2025
Nhóm nghiên cứu bảo mật của Google đã phát hiện chiến dịch tấn công liên quan đến lỗ hổng Coruna từ tháng 2/2025. Mã độc chủ yếu được phát tán thông qua các trang web liên quan đến cờ bạc và tiền điện tử. Khi người dùng vô tình truy cập vào những trang web này, họ có thể tải xuống phần mềm độc hại mà không hề hay biết.
Các phần mềm độc hại này có khả năng:
- Truy cập trái phép vào dữ liệu cá nhân lưu trữ trên thiết bị.
- Nhắm mục tiêu đến ví tiền điện tử của người dùng để đánh cắp tài sản số.
- Thực thi các lệnh từ xa, gây mất kiểm soát hoàn toàn đối với thiết bị.
Khuyến nghị bảo mật từ Apple và chuyên gia
Apple đưa ra khuyến nghị mạnh mẽ rằng người dùng nên kiểm tra và cài đặt ngay bản cập nhật mới nhất nếu thiết bị của họ nằm trong danh sách bị ảnh hưởng. Đồng thời, để giảm thiểu nguy cơ bị tấn công mạng, người dùng cần thực hiện các biện pháp phòng ngừa sau:
- Hạn chế truy cập vào các trang web không rõ nguồn gốc, đặc biệt là những trang liên quan đến cờ bạc và tiền điện tử.
- Tránh tải xuống tệp tin từ các nguồn không chính thức hoặc đáng ngờ.
- Thường xuyên kiểm tra và cập nhật phần mềm lên phiên bản mới nhất do nhà sản xuất cung cấp.
- Sử dụng các công cụ bảo mật bổ sung nếu cần thiết để bảo vệ dữ liệu cá nhân.
Việc cập nhật phần mềm kịp thời không chỉ giúp khắc phục lỗ hổng Coruna mà còn bảo vệ thiết bị khỏi nhiều mối đe dọa bảo mật khác trong tương lai. Người dùng nên xem đây là ưu tiên hàng đầu để đảm bảo an toàn cho thông tin cá nhân và tài sản số của mình.
