Tổng hợp bài viết được gắn thẻ “chrome”.
Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.
Google đã phát hành bản cập nhật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó có 5 lỗ hổng được đánh giá là 'crucial'. Cập nhật này được thực hiện vào ngày 11/11/2026, sau khi phát hành bản cập nhật 9 lỗ hổng vào ngày 9/11/2026.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền
Google đã phát hành bản vá cho lỗ hổng zero-day thứ 8 trong Chrome năm 2026, tương đương với tổng số lỗ hổng bị khai thác trong cả năm 2025. Lỗ hổng mới được gọi là CVE-2026-125350 và là một lỗi use-after-free trong phần xử lý XML của Chrome. Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。
Google đã phát hành bản cập nhật cho Chrome, vá 9 lỗ hổng an ninh, trong đó có lỗ hổng zero-day được khai thác. Phiên bản 157.0.8103.50/.51 cho Windows và Mac, 157.0.8103.50 cho Linux. Lỗ hổng CVE-2026-125350 được ghi nhận bởi một nhà nghiên cứu bất minh.
