Google phát hành bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome

Lỗ hổng zero-day cho phép các đối tượng xấu tấn công vượt qua cơ chế bảo vệ sandbox của Chrome, một bước quan trọng để có thể cài đặt phần mềm độc hại và kiểm soát máy tính nạn nhân.
Biểu tượng Chrome trên màn hình điện thoại và biểu tượng Google (phía sau). (Ảnh: Getty Images/TTXVN)
Biểu tượng Chrome trên màn hình điện thoại và biểu tượng Google (phía sau). (Ảnh: Getty Images/TTXVN)

Tập đoàn công nghệ Google vừa phát hành một bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome, nhằm khắc phục lỗ hổng zero-day nghiêm trọng đầu tiên được phát hiện trong năm 2025.

Các nhóm tin tặc đã khai thác lỗ hổng này, được định danh là CVE-2’25-2783, trong những cuộc tấn công.

Lỗ hổng zero-day là một thuật ngữ để chỉ những lỗ hổng bảo mật chưa được công bố hoặc chưa được khắc phục. Những tin tặc và tội phạm mạng sẽ lợi dụng những lỗ hổng này để xâm nhập vào hệ thống máy tính của các doanh nghiệp, tập đoàn để đánh cắp hay thay đổi dữ liệu.

Google đã đưa ra cảnh báo bảo mật, trong đó mô tả mức độ nghiêm trọng của lỗ hổng này tương đối cao. Lỗ hổng này cho phép các đối tượng xấu tấn công vượt qua cơ chế bảo vệ sandbox của Chrome, một bước quan trọng để có thể cài đặt phần mềm độc hại và kiểm soát máy tính nạn nhân.

Bản vá cho lỗ hổng CVE-2’25-2783 đã được Google tích hợp trong phiên bản Chrome 134.0.6998.178. Google hiện hạn chế công bố chi tiết kỹ thuật về lỗ hổng để tạo thời gian cho người dùng cập nhật, tránh bị tin tặc lợi dụng tấn công.

Hai nhà nghiên cứu bảo mật Boris Larin và Igor Kuznetsov của công ty sản xuất và phân phối phần mềm bảo mật Kaspersky đã phát hiện và báo cáo lỗ hổng này. Theo Kaspersky, lỗ hổng này là mắt xích quan trọng trong một chiến dịch tấn công có chủ đích mang tên 'Operation ForumTroll'.

Chiến dịch này sử dụng những thư điện tử (email) lừa đảo tinh vi, giả mạo là thư mời từ ban tổ chức diễn đàn khoa học và chuyên gia 'Primakov Readings'. Mục tiêu của các email này là những cơ quan truyền thông, tổ chức giáo dục và cơ quan chính phủ tại Nga. Khi người nhận email nhấp vào liên kết độc hại trong email, họ sẽ bị chuyển hướng đến trang web nguy hiểm và tiếp đó phần mềm độc hại được triển khai.

Kaspersky cho rằng các đối tượng đứng sau Operation ForumTroll còn sử dụng một lỗ hổng khác để thực thi mã từ xa song việc vá lỗ hổng Chrome CVE-2’25-2783 là đủ để phá vỡ toàn bộ chuỗi lây nhiễm.

Theo Google, với việc lỗ hổng đang bị khai thác tích cực, người dùng Google Chrome, nhất là trên hệ điều hành Windows, được khuyến cáo khẩn trương kiểm tra và cập nhật trình duyệt của mình lên phiên bản 134.0.6998.178 hoặc mới hơn.

Có thể bạn quan tâm

Quang cảnh hội nghị. (Ảnh: ITPC)

Ba điểm nghẽn cản trở doanh nghiệp ứng dụng AI

Mặc dù làn sóng AI đang thúc đẩy cuộc đua đầu tư công nghệ mạnh mẽ nhưng phần lớn doanh nghiệp vẫn chưa thể chuyển hóa lợi thế này thành kết quả thực chất. Nguyên nhân do vướng ba điểm nghẽn: dữ liệu phân mảnh trên nhiều hệ thống, thông tin thiếu chuẩn xác, sự mất kết nối giữa khâu phân tích và thực thi hành động.

Lễ ký kết giữa Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh Vĩnh Long và MobiFone Vĩnh Long. (Ảnh: BÁ DŨNG)

Mặt trận truyền thông số ở Vĩnh Long

Phát huy vai trò nòng cốt của Mặt trận Tổ quốc trong công cuộc chuyển đổi số và đổi mới sáng tạo, đưa công nghệ số phục vụ đời sống nhân dân, Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh Vĩnh Long đã chủ động tiên phong, đổi mới mạnh mẽ phương thức hoạt động.

Phó Thủ tướng Chính phủ Hồ Quốc Dũng phát biểu chỉ đạo tại lễ ký kết. (Ảnh: FPT)

Phó Thủ tướng Hồ Quốc Dũng: Hợp tác quốc tế giúp Việt Nam chủ động tham gia chuỗi giá trị trí tuệ nhân tạo toàn cầu

FPT và Mila - Viện nghiên cứu trí tuệ nhân tạo (AI) hàng đầu thế giới vừa ký kết hợp tác nghiên cứu, đào tạo nhân lực và chuyển giao tri thức. Phó Thủ tướng Hồ Quốc Dũng kỳ vọng hợp tác góp phần tạo giải pháp thiết thực, giúp Việt Nam tham gia sâu hơn vào chuỗi giá trị và định hình quy chuẩn quản trị AI toàn cầu.

Đại diện Viện VPI và Beicip-Franlab Asia ký kết Biên bản ghi nhớ hợp tác nghiên cứu, ứng dụng công nghệ trong thăm dò, khai thác dầu khí. (Ảnh: VPI)

Tăng cường hợp tác nghiên cứu công nghệ trong thăm dò, khai thác dầu khí

Ngày 13/8, tại Hà Nội, Viện Dầu khí Việt Nam (VPI) thuộc Tập đoàn Công nghiệp-Năng lượng Quốc gia Việt Nam (Petrovietnam) và Beicip Technology Solutions Sdn. Bhd. (Beicip-Franlab Asia) đã ký kết Biên bản ghi nhớ tăng cường hợp tác trong nghiên cứu, phát triển và ứng dụng công nghệ phục vụ hoạt động thăm dò, khai thác dầu khí.

PILA (Việt Nam) ký kết hợp tác chiến lược cùng TOTM Technologies (Singapore). (Ảnh: NGỌC ANH)

Thúc đẩy hạ tầng niềm tin số xuyên biên giới trong khu vực ASEAN

Trong tiến trình chuyển dịch sang môi trường số, việc xác thực danh tính, chứng từ và dữ liệu đã trở thành điều kiện tiên quyết nhằm thúc đẩy thương mại xuyên biên giới. Bên cạnh hạ tầng kết nối và hạ tầng dữ liệu, các giao dịch số đòi hỏi một cơ chế kiểm chứng độc lập, nhanh chóng và bảo đảm tính tin cậy giữa các bên.

Các đại diện hai bên Việt Nam-Nhật Bản ký kết các biên bản ghi nhớ hợp tác tại diễn đàn. (Ảnh: MINH ĐỨC)

Đưa hợp tác Việt Nam-Nhật Bản trong đổi mới sáng tạo ngày càng đi vào chiều sâu, kiến tạo các giá trị mới

Các nhà quản lý, các doanh nghiệp, các viện nghiên cứu, trường đại học và đại biểu tham dự diễn đàn đều bày tỏ tin tưởng, hợp tác Việt Nam-Nhật Bản trong khoa học công nghệ và đổi mới sáng tạo sẽ ngày càng đi vào chiều sâu, từ kết nối sang hợp tác, từ hợp tác sang cùng phát triển và cùng tạo ra những giá trị mới.

Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng ký Biên bản ghi nhớ hợp tác triển khai sáng kiến trong giai đoạn khởi động.

Đà Nẵng: Khởi động sáng kiến Tech Circle thúc đẩy ứng dụng khoa học, công nghệ tại miền trung

Chiều 12/8, tại Đà Nẵng, Techpro Corp., SongHan Incubator, Hội Tự động hóa Đà Nẵng đã phối hợp khởi động sáng kiến Tech Circle thông qua chương trình Tech Circle #01. Đây là sáng kiến hướng tới việc tạo lập một không gian trao đổi thường xuyên, kết nối doanh nghiệp, chuyên gia, trường đại học, start-up và các tổ chức công nghệ.

Quang cảnh Hội thảo tại Hà Nội.

Xây dựng và phát triển các mạng lưới chuyên gia, trí thức trong các lĩnh vực công nghệ chiến lược

Hội thảo là cơ hội để các bên cùng trao đổi, tìm giải pháp nâng cao hiệu quả hoạt động của các mạng lưới chuyên gia, trí thức người Việt Nam ở nước ngoài, hướng tới mục tiêu không chỉ kết nối nguồn lực mà còn tạo ra các dự án, sản phẩm và kết quả hợp tác cụ thể phục vụ phát triển đất nước.