Google tung bản vá khẩn cấp cho lỗ hổng zero-day thứ 8 trên Chrome trong năm 2026

Google vừa chính thức phát hành bản cập nhật bảo mật mới cho trình duyệt Chrome để xử lý 9 lỗ hổng khác nhau. Đáng chú ý nhất trong số này là lỗ hổng CVE-2026-125350, một lỗi use-after-free nằm trong thành phần XML của trình duyệt, đã bị các đối tượng tấn công khai thác trong thực tế.

Lỗi use-after-free xảy ra khi một chương trình cố gắng truy cập vào vùng nhớ đã được giải phóng trước đó. Việc khai thác thành công lỗ hổng này có thể dẫn đến tình trạng hỏng dữ liệu, treo ứng dụng hoặc cho phép kẻ tấn công thực thi mã tùy ý (arbitrary code execution) trên thiết bị của người dùng.

Mặc dù Google xác nhận đã nắm được thông tin về việc tồn tại mã khai thác (exploit) cho CVE-2026-125350, hãng vẫn chưa công bố chi tiết về phương thức tấn công hoặc đối tượng đứng sau các vụ khai thác này. Google cho biết sẽ giữ kín các thông tin kỹ thuật chi tiết cho đến khi đa số người dùng đã cập nhật bản vá, nhằm đảm bảo an toàn tối đa.

Tính từ đầu năm 2026 đến nay, đây là lỗ hổng zero-day thứ 8 trên Chrome bị phát hiện đang bị khai thác chủ động. Để bảo vệ thiết bị, người dùng được khuyến cáo cập nhật ngay trình duyệt lên phiên bản mới nhất:

• Windows và macOS: Phiên bản 157.0.8103.50 hoặc 157.0.8103.51
• Linux: Phiên bản 157.0.8103.50

Người dùng có thể kiểm tra cập nhật bằng cách truy cập vào Menu (dấu 3 chấm) > Trợ giúp (Help) > Giới thiệu về Google Chrome (About Google Chrome) và khởi động lại trình duyệt sau khi quá trình cài đặt hoàn tất. Ngoài ra, người dùng các trình duyệt dựa trên nhân Chromium như Microsoft Edge, Brave, Opera hay Vivaldi cũng nên theo dõi và áp dụng các bản vá ngay khi nhà phát triển cung cấp.

Nguồn tham khảo: The Hacker News