Cảnh báo lỗ hổng bảo mật trên trình duyệt Google chrome
- Thứ sáu - 12/06/2026 08:04
- In ra
- Đóng cửa sổ này
Trong bối cảnh các hoạt động tấn công mạng ngày càng gia tăng, có diễn biến phức tạp, việc khai thác các lỗ hổng bảo mật được tội phạm mạng triệt để lợi dụng để thực hiện hành vi xâm nhập, đánh cắp dữ liệu, từ đó chiếm quyền điều khiển thiết bị của người dùng. Mới đây, một lỗ hổng nghiêm trọng mang mã định danh CVE-2026-9994 đã được công bố, ảnh hưởng trực tiếp đến trình duyệt Google Chrome trên hệ điều hành Windows.
Cảnh báo lỗ hổng bảo mật trên trình duyệt Google chrome.
Theo thông tin từ các chuyên gia bảo mật, lỗ hổng tồn tại trong thành phần cốt lõi (Core) của trình duyệt Google Chrome, thuộc lỗi sử dụng bộ nhớ sau khi giải phóng (Use After Free), ảnh hưởng đến phiên bản 148.0.7778.216 trở về trước. Đáng chú ý, tin tặc có thể lợi dụng một trang web hoặc tệp HTML được tạo sẵn để khai thác lỗ hổng, từ đó vượt qua cơ chế sandbox (lớp bảo vệ quan trọng giúp ngăn chặn các hành vi độc hại bên trong trình duyệt), chỉ cần một thao tác truy cập vào trang web độc hại hoặc nhấp vào liên kết được ngụy trang tinh vi cũng có thể khiến người dùng trở thành nạn nhân của chiến dịch tấn công mạng. Khi kết hợp với các kỹ thuật tấn công khác, lỗ hổng này có thể tạo điều kiện cho tin tặc thực thi mã độc, đánh cắp thông tin đăng nhập, theo dõi hoạt động người dùng hoặc mở đường cho các cuộc tấn công có chủ đích.
Để chủ động phòng ngừa, Công an tỉnh Thái Nguyên khuyến cáo người dân, các cơ quan và doanh nghiệp tiến hành rà soát trình duyệt đang sử dụng, đối với người dùng trình duyệt Google Chrome cần tiến hành cập nhật lên phiên bản mới nhất, tuyệt đối không truy cập các đường dẫn không rõ nguồn gốc; không tải xuống, mở các tệp từ email, tin nhắn không xác định.
Để chủ động phòng ngừa, Công an tỉnh Thái Nguyên khuyến cáo người dân, các cơ quan và doanh nghiệp tiến hành rà soát trình duyệt đang sử dụng, đối với người dùng trình duyệt Google Chrome cần tiến hành cập nhật lên phiên bản mới nhất, tuyệt đối không truy cập các đường dẫn không rõ nguồn gốc; không tải xuống, mở các tệp từ email, tin nhắn không xác định.