Lỗ Hổng Zero-Click Trên Điện Thoại Google Pixel Đang Bị Khai Thác Âm Thầm
Lỗ Hổng Zero-Click Trên Điện Thoại Google Pixel Đang Bị Khai Thác Âm Thầm
Tin tặc đang lợi dụng một kẽ hở bảo mật nghiêm trọng để chiếm quyền điều khiển điện thoại Google Pixel từ xa mà không cần bạn phải thực hiện bất kỳ thao tác nào, đe dọa trực tiếp đến an toàn dữ liệu và quyền riêng tư.
![]()
Trong thế giới an toàn an ninh mạng hiện đại, những cuộc tấn công tàng hình luôn là nỗi khiếp sợ lớn nhất đối với người dùng thiết bị di động. Google vừa phải phát đi báo động đỏ về một kẽ hở bảo mật vô cùng nguy hiểm (mã định danh CVE-2026-58704, điểm CVSS 8.0) nằm ngay bên trong hệ thống mạng di động (Cellular Modem) của các dòng điện thoại Pixel. Điều đáng sợ nhất của khiếm khuyết này là nó tạo điều kiện cho tin tặc thực hiện các cuộc tấn công "zero-click" (không cần tương tác). Khác với các thủ đoạn lừa đảo truyền thống buộc bạn phải nhấp vào liên kết lạ hay tải xuống tệp chứa virus, tội phạm mạng giờ đây có thể âm thầm vượt qua mọi hàng rào xác thực và leo thang đặc quyền kiểm soát chỉ bằng cách gửi tín hiệu qua sóng mạng lân cận. Dù Google xác nhận lỗ hổng này đang bị lợi dụng trong một số chiến dịch tấn công có chủ đích ngoài thực tế, hãng vẫn đang tạm giữ kín danh tính của nhóm tin tặc đứng sau. Mức độ nghiêm trọng của vấn đề đã khiến Cơ quan An ninh Mạng Hoa Kỳ (CISA) phải lập tức đưa mã lỗi này vào danh sách theo dõi khẩn cấp. Không chỉ dừng lại ở đó, đợt cập nhật tháng 9 năm 2026 của Google còn phải vá thêm 109 lỗ hổng khác, bao gồm hàng chục lỗi đặc biệt nghiêm trọng có thể mở đường cho phần mềm gián điệp (spyware) và mã độc thâm nhập sâu vào các cấu phần cốt lõi của máy.
Giữa làn sóng tấn công công nghệ cao không ngừng nhắm vào điện thoại thông minh, việc trì hoãn nâng cấp phần mềm chính là hành động tự tước đi lớp khiên bảo vệ tài sản kỹ thuật số của bạn. Để dập tắt mọi rủi ro bị theo dõi và đánh cắp thông tin, bạn cần ngay lập tức mở điện thoại Pixel, truy cập vào mục Cài đặt (Settings) > Bảo mật & Quyền riêng tư (Security & privacy) và tiến hành tải về bản cập nhật mới nhất (đảm bảo bản vá bảo mật từ ngày 05/09/2026 trở đi). Song song với đó, hãy thường xuyên khởi động lại thiết bị để ngắt các tiến trình mã độc chạy ngầm và luôn ưu tiên kết nối với các mạng viễn thông đáng tin cậy. Sự chủ động trong việc nâng cấp hệ điều hành chính là giải pháp dứt khoát nhất để bạn đóng kín mọi cửa hậu, vô hiệu hóa các thủ đoạn xâm nhập tinh vi và giữ cho thiết bị luôn an toàn tuyệt đối trên không gian mạng.
Hương - Theo TheHackerNews
Tin liên quan:
Một lỗ hổng an toàn an ninh mạng trên Microsoft SharePoint ban đầu bị đánh giá thấp nay đã được các chuyên gia chứng minh là "tử huyệt" nguy hiểm,...
Chi tiếtTội phạm mạng đang vũ khí hóa trí tuệ nhân tạo (AI) để thâu tóm hàng ngàn tài khoản email doanh nghiệp thông qua nền tảng EvilTokens, dễ dàng lách...
Chi tiếtMicrosoft vừa khẩn cấp vá một lỗ hổng bảo mật với mức điểm tối đa 10.0 trên nền tảng trí tuệ nhân tạo Azure AI Foundry. Mặc dù sự cố này mở ra cơ hội...
Chi tiết




