Lỗ Hổng Zero-Day Vô Cùng Nguy Hiểm Trên Chrome V8 Đang Bị Khai Thác Thực Tế

Lỗ Hổng Zero-Day Vô Cùng Nguy Hiểm Trên Chrome V8 Đang Bị Khai Thác Thực Tế

Một kẽ hở nghiêm trọng vừa bị phát hiện bên trong nhân cốt lõi của trình duyệt Google Chrome, cho phép tin tặc dễ dàng vượt qua hàng rào an ninh để thực thi mã độc và chiếm đoạt thiết bị ngay khi người dùng đang lướt web.

Trong một động thái khẩn cấp nhằm bảo đảm an toàn an ninh mạng toàn cầu, Google vừa phát hành bản cập nhật vá 230 lỗ hổng bảo mật. Đáng chú ý nhất trong đợt này là một lỗ hổng Zero-day mang mã định danh CVE-2026-87491 hiện đang bị tội phạm mạng tích cực khai thác trong các cuộc tấn công thực tế. Bắt nguồn từ một lỗi ghi bộ nhớ ngoài ranh giới (out-of-bounds write) nằm sâu bên trong V8 – công cụ xử lý JavaScript và WebAssembly của Chrome – lỗ hổng này mang đến sức tàn phá không hề nhỏ. Bằng cách dẫn dụ nạn nhân truy cập vào một trang web HTML được thiết kế tinh vi chứa sẵn cạm bẫy, kẻ tấn công có thể chọc thủng thành công cơ chế hộp cát (sandbox) cách ly của trình duyệt. Một khi rào cản này bị phá vỡ, chúng có thể tự do cấy ghép virus, phần mềm gián điệp (spyware) và giành quyền thực thi lệnh từ xa ngay bên trong hệ thống của bạn, đe dọa nghiêm trọng đến quyền riêng tư và các dữ liệu kinh doanh nhạy cảm.

Đây đã là lỗ hổng Zero-day thứ 7 trên Chrome bị khai thác trong năm nay, cùng với hàng loạt các lỗi đặc biệt nghiêm trọng khác liên quan đến cấu phần WebGL và Cast cũng vừa được phát hiện. Sự nguy hiểm của tình hình đã khiến Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) phải tức tốc đưa kẽ hở này vào danh mục các lỗ hổng đang bị khai thác và yêu cầu cập nhật khẩn cấp. Hiện tại, Google vẫn đang tạm giữ kín các chi tiết kỹ thuật về cách thức tấn công để tránh việc các nhóm tin tặc khác "học hỏi" và diện rộng hóa quy mô lây nhiễm.

Để dập tắt mọi rủi ro bị xâm nhập, biện pháp tối ưu nhất ngay lúc này là bạn hãy cập nhật trình duyệt Chrome lên phiên bản an toàn mới nhất (phiên bản 153.0.8010.36/.37 đối với người dùng Windows, Apple macOS và 153.0.8010.36 trên Linux). Bạn chỉ cần mở Chrome, nhấn vào biểu tượng ba chấm ở góc phải màn hình, chọn mục Trợ giúp (Help) > Giới thiệu về Google Chrome (About Google Chrome) để hệ thống tự động tải về bản vá, sau đó nhấn "Chạy lại" (Relaunch) để hoàn tất. Ngoài ra, nếu bạn đang sử dụng các trình duyệt dùng chung bộ mã nguồn Chromium như Microsoft Edge, Brave, Opera hay Vivaldi, hãy liên tục kiểm tra và tiến hành nâng cấp ngay khi nhà phát hành tung ra bản sửa lỗi. Việc duy trì thói quen cập nhật phần mềm định kỳ chính là lá chắn thép vững chắc nhất để bảo vệ thiết bị và danh tính trực tuyến của bạn khỏi những thủ đoạn tấn công ngày càng tinh vi trên không gian mạng.

Hương - Theo TheHackerNews