Lỗ hổngNghiêm trọng

Google phát hành bản vá khẩn cho Chrome vì lỗ hổng zero-day

Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。

MLMalwarebytes LabsBiên tập & Phân tích

lúc 20:23 Thứ Ba, 10 tháng 11, 20260 lượt xem

Google phát hành bản vá khẩn cho Chrome vì lỗ hổng zero-day

Điểm chính

Google 发布了针对 Chrome 的安全更新，修补了一个正在被利用的零日漏洞。
更新将在未来几天和几周内分发。
香港的计算机紧急响应小组将整体风险评估为“极高”。

Khuyến nghị

用户应允许 Chrome 自动更新，或手动检查更新并安装。

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Malwarebytes Labs. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-125350CVSS 8.8 · HIGHEPSS 0.96% · top 38%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)CWE-416

Google Chromium — Lỗ hổng Chromium Google Sử dụng sau khi giải phóng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.

Sử dụng sau khi giải phóng trong XML trong Google Chrome trước phiên bản 157.0.8103.50 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra công khai. (Chính sách bảo mật Chromium: Cao)

CNA cấp mã: Chrome · Loại lỗi: CWE-416 — Use after free

Sản phẩm bị ảnh hưởng: Google Chrome (157.0.8103.50 → < 157.0.8103.50)

Tham chiếu:chromereleases.googleblog.com issues.chromium.org

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan