Công ty Apple gần đây đã phát hành một bản cập nhật bảo mật khẩn cấp nhằm khắc phục một lỗ hổng nghiêm trọng được đánh số là CVE-2025-43300. Lỗ hổng này tồn tại trong khung xử lý hình ảnh ImageIO của hệ thống Apple, có thể gây ra mối đe dọa nghiêm trọng cho người dùng iPhone và Mac.

Các chuyên gia an ninh giải thích rằng nguy hiểm của lỗ hổng này là kẻ tấn công chỉ cần gửi một tệp hình ảnh đã được xử lý đặc biệt, có thể xâm nhập vào thiết bị mà người dùng không hề hay biết. Khi thiết bị cố gắng mở loại hình ảnh độc hại này, mã độc ẩn giấu bên trong sẽ lợi dụng lỗ hổng khi hệ thống xử lý hình ảnh, gây ra tràn bộ nhớ, từ đó thực hiện các lệnh không được phép trên thiết bị của người dùng.

Một khi cuộc tấn công thành công, hacker có thể lấy được dữ liệu riêng tư của người dùng, bao gồm nhưng không giới hạn ở hình ảnh, thông tin danh bạ, lịch sử liên lạc, thậm chí là mật khẩu đăng nhập của các tài khoản khác nhau. Nghiêm trọng hơn, kẻ tấn công có thể điều khiển từ xa thiết bị bị xâm nhập, biến nó thành công cụ để thực hiện các cuộc tấn công tiếp theo. Bất kỳ ứng dụng nào liên quan đến xử lý hình ảnh, như các loại mạng xã hội và dịch vụ lưu trữ đám mây, đều có thể trở thành mục tiêu tiềm năng của cuộc tấn công.

Hiện tại, các phiên bản hệ thống bị ảnh hưởng bao gồm iOS 18.6.1 và các phiên bản trước đó, cũng như macOS Son và các phiên bản sớm hơn. Apple mạnh mẽ khuyến nghị tất cả người dùng nên cập nhật hệ điều hành thiết bị của họ càng sớm càng tốt để phòng ngừa mối đe dọa an ninh này.

Phát hiện lỗ hổng bảo mật lần này một lần nữa nhắc nhở chúng ta về tầm quan trọng của việc kịp thời cập nhật hệ thống thiết bị và phần mềm trong thời đại số. Đồng thời, người dùng cũng nên nâng cao cảnh giác, tránh mở các tệp không rõ nguồn gốc, đặc biệt là tệp hình ảnh. Trong bối cảnh an ninh mạng ngày càng quan trọng, duy trì thói quen vệ sinh số tốt là rất quan trọng để bảo vệ an toàn thông tin cá nhân.