Một đợt cảnh báo mới của Apple đang khiến giới an ninh mạng chú ý: hãng đã gửi thông báo về phần mềm gián điệp tới người dùng iPhone tại 99 quốc gia. Các tờ báo Việt Nam đưa tin vào ngày 7 và 8/11/2026, trong khi chính phủ Đức đã lên tiếng từ đầu tháng. Với doanh nghiệp, đây không chỉ là chuyện của chính trị gia hay nhà báo, mà là lời nhắc về việc điện thoại của lãnh đạo và nhân sự chủ chốt cũng là một mặt trận bảo mật.

Apple đã gửi gì, và tới ai?

Theo GenK, trích lại Financial Times và TechCrunch, Apple vừa gửi thông báo tới những người dùng có khả năng bị nhắm mục tiêu bởi các chiến dịch dùng phần mềm gián điệp thương mại, thường gọi là mercenary spyware. Một đợt gửi trước đó được ghi nhận vào cuối tháng 10, qua chia sẻ của chuyên gia bảo mật Costin Raiu trên mạng xã hội X.

Điểm đáng chú ý là Apple không nêu tên tổ chức đứng sau, cũng không xác nhận thiết bị của người nhận đã thực sự bị xâm nhập. Danh sách quốc gia bị ảnh hưởng cũng chưa được công bố. Thông tin về con số 99 quốc gia xuất phát từ nội dung thông báo mà một nhà làm phim ở Beirut, ông Radwan Mortada, chụp lại và đăng công khai; ông từng là mục tiêu của Pegasus vào năm 2017 và 2021.

Nước Đức phản ứng sớm nhất

Ở châu Âu, cơ quan an toàn thông tin liên bang Đức (BSI) cho biết một số nghị sĩ Quốc hội và những cá nhân có vị thế khác đã nhận được cảnh báo từ Apple. TechCrunch ngày 2/11/2026 dẫn lời phát ngôn viên chính phủ Đức rằng Berlin xem sự việc rất nghiêm túc, nhưng không nói rõ ai trong bộ máy bị nhắm tới.

Lời khuyên của BSI khá thẳng: ai nhận được thông báo của Apple nên mặc định thiết bị của mình có thể đã bị xâm nhập. Vì Apple không xác nhận từng trường hợp, đây là cách tiếp cận thận trọng hợp lý, thay vì chờ bằng chứng chắc chắn rồi mới hành động.

Vì sao lỗ hổng zero-click khiến người dùng khó tự phòng vệ

Theo Financial Times, các vụ tấn công được cho là khai thác lỗ hổng zero-click. Loại này cho phép kẻ tấn công vào máy mà nạn nhân không cần bấm liên kết hay mở tệp nào; có trường hợp chỉ cần biết số điện thoại của mục tiêu. Nghĩa là thói quen cảnh giác thông thường, như không bấm link lạ, gần như vô dụng trước kiểu tấn công này.

Phần mềm gián điệp loại này có thể lấy tin nhắn, dữ liệu vị trí và nhiều thông tin nhạy cảm khác. Chính phủ hiếm khi tự xây công cụ mà thường mua từ các hãng tư nhân, trong đó nổi tiếng nhất là NSO Group với Pegasus. Những lỗ hổng như vậy có thể trị giá hàng triệu USD và mất nhiều tháng để phát triển, nên chúng thường nhắm vào mục tiêu có giá trị cao.

Nhận được cảnh báo thì làm gì?

Các nguồn tin đều đưa ra những khuyến nghị tương đối thống nhất:

  • Xem thông báo là nghiêm túc. Một thông báo thật của Apple xuất hiện trên màn hình khóa, qua email và khi đăng nhập Apple Account. Hãy kiểm tra trực tiếp trên trang Apple Account chính thức, không bấm vào liên kết lạ trong email hay tin nhắn, vì kẻ lừa đảo rất dễ giả mạo kiểu cảnh báo này.
  • Bật Lockdown Mode. Trên iPhone, vào Cài đặt > Quyền riêng tư & Bảo mật > Chế độ phong tỏa. Tính năng có từ iOS 16, đổi lại sẽ hạn chế một số chức năng như nhận tệp đính kèm trong tin nhắn hay mở một số nội dung web. Theo TechCrunch (tháng 8/2026), Apple cho biết chưa ghi nhận trường hợp nào bị hack khi Lockdown Mode đang bật.
  • Cập nhật hệ điều hành và đặt mật mã, Face ID hoặc Touch ID.
  • Tìm hỗ trợ chuyên sâu, ví dụ từ đường dây tư vấn an ninh số của Access Now, hoặc chuyên gia pháp y thiết bị.

Doanh nghiệp Việt nên rút ra điều gì?

Có thể nhiều người trong chúng ta sẽ không bao giờ nhận được thông báo kiểu này. Nhưng nếu công ty bạn có lãnh đạo cấp cao, đội tài chính, kỹ sư nắm khóa hạ tầng hoặc người làm việc với đối tác nhạy cảm, thì điện thoại của họ chính là đích ngắm có giá trị. Một chiếc iPhone bị chiếm quyền có thể làm lộ mã xác thực, tin nhắn nội bộ và cả phiên đăng nhập vào hệ thống đám mây.

Vài việc nên làm ngay trong tuần này:

  1. Lập quy trình rõ ràng cho nhân sự khi nhận cảnh báo từ Apple, Google hay WhatsApp: báo ai, cô lập thiết bị thế nào, đổi thông tin đăng nhập nào.
  2. Khuyến khích nhóm có rủi ro cao dùng Lockdown Mode và cập nhật iOS đều đặn. Tuần trước, Apple còn phát hành iOS 18.7.11 cho iPhone XS, XS Max và XR để vá ba lỗ hổng, trong đó một lỗi được cho là có thể đã bị khai thác trong tấn công có chủ đích.
  3. Giảm thiệt hại nếu một thiết bị bị xâm nhập: dùng khóa bảo mật phần cứng, hạn chế thời hạn phiên đăng nhập, quét bí mật lộ trong mã nguồn. Bài Secret scanning của GitHub thêm SpaceX và siết false positive là một gợi ý cho phần này.

Bài học về phiên đăng nhập bị đánh cắp cũng đã xuất hiện trong vụ DreamHost bị tấn công, lộ phiên đăng nhập và email khách: kẻ tấn công không cần mật khẩu nếu có token đang hoạt động. Còn câu chuyện nhắm vào kỹ sư trong vụ hack Binance 6,3 tỷ USD cho thấy con người luôn là mắt xích được săn đón.

Điều chưa rõ

Cho tới nay chưa có thông tin về hãng phần mềm gián điệp nào đứng sau, quốc gia nào chỉ đạo, hay lỗ hổng cụ thể nào được dùng. Apple cũng chưa công bố số lượng người nhận cảnh báo. Chúng tôi sẽ theo dõi khi có bản vá hoặc báo cáo kỹ thuật từ các nhóm nghiên cứu như Citizen Lab.

Kết luận

Cảnh báo của Apple không có nghĩa mọi iPhone đều đang bị theo dõi, nhưng nó cho thấy tấn công zero-click có chủ đích vẫn diễn ra trên diện rộng. Hãy rà soát thiết bị của những người có rủi ro cao trong tổ chức, bật Lockdown Mode khi cần và chuẩn bị sẵn quy trình ứng phó. Nếu doanh nghiệp bạn cần tư vấn xây dựng hệ thống an toàn hơn cho ứng dụng và dữ liệu, hãy liên hệ đội ngũ Besoft.

Nguồn tham khảo