Việt Nam phát hiện lỗ hổng chiếm quyền hệ điều hành MacOS

Apple vừa phát hành bản vá cho một lỗ hổng nghiêm trọng trên hệ điều hành MacOS, có thể cho phép tin tặc giành quyền kiểm soát cao nhất trên thiết bị. Đáng chú ý, đơn vị phát hiện ra lỗ hổng này và báo cáo cho Apple là một tổ chức an ninh mạng tại Việt Nam.

Lỗ hổng mã CVE-2026-43749 có thể cho phép kẻ tấn công truy cập quyền root - mức quyền cao nhất trên macOS để đọc dữ liệu, cài phần mềm hoặc vô hiệu hóa các cơ chế bảo vệ trên máy Mac.

Điều đáng nói là lỗ hổng giúp tin tặc còn vượt qua cả tài khoản quản trị admin trong một số tính năng bảo mật. Dù lỗ hổng này không thể tấn công trực tiếp bằng mạng Internet, nhưng thông qua ứng dụng độc hại, email lừa đảo, đường link có cài mã độc thì người dùng có thể bị mất quyền sử dụng máy tính của mình.

Do đó, các chuyên gia khuyến cáo, người dùng hệ điều hành MacOS cần phải cập nhật phần mềm mới nhất để vá lỗ hổng bảo mật này.

Ông Nguyễn Hữu Trung - Giám đốc điều hành Công ty An ninh mạng CyStack Việt Nam cho biết: "Người dùng phổ thông cũng không nên quá lo lắng về lỗ hổng này. Tuy nhiên, cũng cần phải nhấn mạnh đây là lỗ hổng được đặc biệt tìm kiếm trên thị trường chợ đen bởi vì mục tiêu cuối cùng của tin tặc là chiếm quyền điều khiển cao nhất của máy tính người dùng. Đây là cánh cửa cuối cùng để họ có thể đạt được điều này".