Chrome có lỗ hổng zero-day, Google phát hành bản vá khẩn

Google đã phát hành bản cập nhật cho Chrome, vá 9 lỗ hổng an ninh, trong đó có lỗ hổng zero-day được khai thác. Phiên bản 157.0.8103.50/.51 cho Windows và Mac, 157.0.8103.50 cho Linux. Lỗ hổng CVE-2026-125350 được ghi nhận bởi một nhà nghiên cứu bất minh.

Nội dung chính

• Google phát hành bản cập nhật cho Chrome, vá 9 lỗ hổng an ninh.
• Lỗ hổng CVE-2026-125350 được khai thác, được ghi nhận bởi một nhà nghiên cứu bất minh.
• Phiên bản 157.0.8103.50/.51 cho Windows và Mac, 157.0.8103.50 cho Linux.
• Sáu lỗ hổng khác đạt mức độ nghiêm trọng cao.

Chi tiết sự việc

Google đã phát hành bản cập nhật mới cho trình duyệt Chrome, vá tổng cộng 9 lỗ hổng an ninh. Trong số này, lỗ hổng CVE-2026-125350 được ghi nhận bởi một nhà nghiên cứu bất minh. Theo Google, lỗ hổng này đã được khai thác, mặc dù không có thông tin chi tiết về cách thức tấn công. Bốn lỗ hổng khác đạt mức độ nghiêm trọng cao, hai lỗ hổng còn lại đạt mức độ trung bình.

Lỗ hổng CVE-2026-125350 được xác định là một Use-after-free-Bug trong một thành phần của Chrome xử lý XML. Google chưa công bố CVSS-Wert, nhưng mức độ nghiêm trọng được cho là cao. Bốn lỗ hổng khác cũng ảnh hưởng đến các thành phần khác nhau của Chrome, bao gồm JavaScript-Engine V8, Grafikbibliothek WebGL và các thành phần làm cầu nối với GPU hoặc hệ thống tệp.

Google khuyến nghị người dùng nên cập nhật trình duyệt Chrome ngay lập tức để bảo vệ hệ thống. Các Chromium-basierte trình duyệt khác như Edge, Vivaldi hoặc Brave cũng sẽ nhận được bản cập nhật bảo mật tương tự trong thời gian tới.

Công ty cho biết họ đã phát hành bản cập nhật này để ngăn chặn các nhóm tấn công khai thác lỗ hổng trước khi người dùng có thể bảo vệ hệ thống của mình. Google đã không công bố chi tiết về các lỗ hổng, nhưng cho biết họ sẽ tiếp tục giữ thông tin kỹ thuật về các lỗ hổng này cho đến khi người dùng có thể cập nhật hệ thống.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Golem Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.