Lỗ hổngNghiêm trọng

Google vá 8 lỗ hổng zero-day Chrome trong 2026

Google đã phát hành bản vá cho lỗ hổng zero-day thứ 8 trong Chrome năm 2026, tương đương với tổng số lỗ hổng bị khai thác trong cả năm 2025. Lỗ hổng mới được gọi là CVE-2026-125350 và là một lỗi use-after-free trong phần xử lý XML của Chrome. Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.

RSThe Register SecurityBiên tập & Phân tích

lúc 20:28 Thứ Ba, 10 tháng 11, 20260 lượt xem

Google vá 8 lỗ hổng zero-day Chrome trong 2026

Điểm chính

Google đã vá lỗ hổng zero-day thứ 8 trong Chrome năm 2026.
Lỗ hổng mới là một lỗi use-after-free trong phần xử lý XML của Chrome.
Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.

Khuyến nghị

Các tổ chức và cá nhân nên cập nhật Chrome ngay khi có bản vá mới để bảo vệ hệ thống.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Register Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (2)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-125350CVSS 8.8 · HIGHEPSS 0.96% · top 38%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)CWE-416

Google Chromium — Lỗ hổng Chromium Google Sử dụng sau khi giải phóng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.

Sử dụng sau khi giải phóng trong XML trong Google Chrome trước phiên bản 157.0.8103.50 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra công khai. (Chính sách bảo mật Chromium: Cao)

CNA cấp mã: Chrome · Loại lỗi: CWE-416 — Use after free

Sản phẩm bị ảnh hưởng: Google Chrome (157.0.8103.50 → < 157.0.8103.50)

Tham chiếu:chromereleases.googleblog.com issues.chromium.org

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-125346Chưa có CVSSChưa có trong KEV

Lý do từ chối: Lặp lại CVE. Thay thế bởi CVE-2026-125350

CNA cấp mã: Chrome

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan