Người dùng Mac đang là mục tiêu của các cuộc tấn công mạng zero-day

Apple vừa thông báo rằng người dùng Mac đang trở thành mục tiêu của các cuộc tấn công mạng zero-day, khiến hãng phải phát hành một bản cập nhật bảo mật khẩn cấp mà họ khuyến nghị "mọi người dùng nên thực hiện ngay".

Trong thông báo chính thức, Apple đã chỉ ra rằng hai lỗ hổng bảo mật này được coi là các lỗ hổng "zero-day", đã có thể bị khai thác một cách tích cực trên các hệ thống Mac sử dụng chip Intel. Điều này có nghĩa là Apple chưa phát hiện ra những lỗ hổng này trước khi chúng bị tin tặc sử dụng cho các cuộc tấn công.

Để bảo vệ người dùng, Apple đã phát hành bản cập nhật phần mềm không chỉ cho macOS mà còn cho cả iPhone và iPad, bao gồm cả những thiết bị đang sử dụng phiên bản iOS 17 cũ hơn. Tuy nhiên, hiện vẫn chưa rõ ai đứng sau những cuộc tấn công này, số lượng người dùng Mac bị nhắm đến là bao nhiêu, và liệu có ai bị xâm phạm thành công hay không.

Nguồn hình ảnh: Veanne Cao / TechCrunch

Các lỗ hổng này đã được báo cáo bởi Nhóm phân tích mối đe dọa của Google, một nhóm chuyên điều tra các hoạt động tấn công mạng và tình báo do chính phủ hậu thuẫn. Điều này gợi ý rằng có thể có một tác nhân chính phủ đang tham gia vào các cuộc tấn công này. Thông thường, các cuộc tấn công do chính phủ hậu thuẫn có thể liên quan đến việc sử dụng phần mềm gián điệp thương mại nhằm theo dõi và thu thập thông tin từ nạn nhân.

Cụ thể, các lỗ hổng bảo mật liên quan đến WebKit và JavaScriptCore - hai thành phần quan trọng của trình duyệt Safari, chịu trách nhiệm xử lý nội dung web. WebKit thường được tin tặc nhắm tới, nhằm phát hiện các lỗ hổng để thâm nhập vào phần mềm rộng hơn và khai thác dữ liệu riêng tư của người dùng.

Theo khuyến cáo bảo mật, những lỗ hổng này có thể bị khai thác khi người dùng tương tác với nội dung web độc hại, chẳng hạn như từ các trang web hoặc email, dẫn đến việc thực thi mã độc và có thể cài đặt phần mềm độc hại lên thiết bị của họ.

Do đó, Apple khuyến cáo tất cả người dùng nên cập nhật iPhone, iPad và Mac của mình ngay lập tức để đảm bảo an toàn. Tại thời điểm này, Apple vẫn chưa có phản hồi nào khi được TechCrunch liên hệ về vụ việc này vào thứ Ba.