Lưu trữ — US — techcrunch
Qualcomm khắc phục ba lỗ hổng zero-day bị tin tặc khai thác
Công ty Qualcomm đã phát hành các bản vá cho ba lỗ hổng zero-day trên các vi xử lý của mình, sau khi nhận được thông báo từ nhóm Phân tích Mối đe dọa của Google. Các lỗ hổng này được liên kết với các chiến dịch hack nhắm mục tiêu, nhấn mạnh các rủi ro liên quan đến các chip thiết bị di động. Các nhà sản xuất thiết bị phải áp dụng các bản vá này, làm chậm quá trình triển khai và để lại một số thiết bị dễ bị tấn công.
Điểm chính
- Qualcomm đã xác định ba lỗ hổng zero-day (CVE-2025-21479, CVE-2025-21480, CVE-2025-27038) đang bị khai thác trong các cuộc tấn công mạng.
- Nhóm Phân Tích Mối Đe Dọa của Google đã thông báo cho Qualcomm về các lỗ hổng này vào tháng Hai.
- Zero-days là những lỗ hổng không được biết đến từ trước đối với các nhà sản xuất và rất có giá trị đối với các tội phạm mạng do tính bí ẩn của chúng.
- Qualcomm đã cung cấp các bản vá vào tháng Năm nhưng các nhà sản xuất thiết bị phải chịu trách nhiệm áp dụng chúng, đồng nghĩa với việc rủi ro về việc bị khai thác trong quá trình chậm trễ.
- Lịch sử cho thấy rằng các chipset như sản phẩm của Qualcomm thường là mục tiêu thường xuyên của các kẻ hack vì quyền truy cập vào dữ liệu nhạy cảm của họ.
Vì sao quan trọng
- Sự gia tăng của các lỗ hổng zero-day là một dấu hiệu nổi bật về những mối đe dọa an ninh mạng liên tục đối với cơ sở hạ tầng CNTT, đặc biệt là đối với các thiết bị di động.
- Lịch sử cho thấy những sự cố như lỗ hổng zero-day của Qualcomm bị khai thác bởi các cơ quan chứng tỏ khả năng lạm dụng công nghệ.
- Vào năm 2025, sự tiến hóa của các thiết bị Internet của mọi thứ (IoT) có thể dẫn đến tăng cường sự dễ bị tấn công; đảm bảo an ninh trong các chipsets sẽ trở nên quan trọng.
Bản vá của Qualcomm cho các lỗ hổng quan trọng cho thấy nhu cầu liên tục về an ninh mạng mạnh mẽ trong công nghệ di động, ảnh hưởng đến các nhà sản xuất thiết bị và người dùng trong việc quản lý các rủi ro liên quan đến các cuộc tấn công sử dụng lỗ hổng không được biết đến trước.