--> -->
Dòng sự kiện:

Google phát hành bản bảo mật khẩn cấp cho Chrome để xử lý lỗ hổng zero-day

29/03/2025 17:18

Chia sẻ
Google đã phát hành một bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome nhằm khắc phục lỗ hổng bảo mật nghiêm trọng đầu tiên trong năm 2025 - một lỗ hổng zero-day đang bị tin tặc khai thác tích cực.
Google công bố Gemini 2.5 - Mô hình AI mạnh nhất từ trước đến nay, vượt trội về tư duy và lập trình Google Maps nâng cấp lớn: Hỗ trợ lái xe thông minh hơn với giao diện trực quan
Google phát hành bản bảo mật khẩn cấp cho Chrome để xử lý lỗ hổng zero-day
Google phát hành bản vá khẩn cấp cho Chrome để xử lý lỗ hổng zero-day nghiêm trọng.

Lỗ hổng, được định danh là CVE-2025-2783, cho phép kẻ tấn công vượt qua cơ chế bảo vệ sandbox của Chrome - lớp phòng thủ quan trọng giúp ngăn phần mềm độc hại kiểm soát toàn bộ hệ thống. Nếu khai thác thành công, tin tặc có thể cài đặt mã độc, kiểm soát máy tính nạn nhân, và đánh cắp dữ liệu.

Theo cảnh báo từ Google, mức độ rủi ro của lỗ hổng này là “nghiêm trọng” và đang bị khai thác tích cực ngoài thực tế, nên bản vá đã được tích hợp ngay vào Chrome phiên bản 134.0.6998.178. Người dùng Windows đặc biệt được khuyến cáo cập nhật trình duyệt ngay lập tức để tránh trở thành mục tiêu tấn công.

Hiện Google chưa công bố chi tiết kỹ thuật của lỗ hổng nhằm ngăn chặn việc tin tặc lợi dụng trong khi người dùng chưa cập nhật đầy đủ.

Lỗ hổng được phát hiện bởi hai chuyên gia bảo mật Boris Larin và Igor Kuznetsov của hãng phần mềm bảo mật Kaspersky. Theo Kaspersky, đây là một trong các mắt xích quan trọng trong chiến dịch tấn công có chủ đích mang tên "Operation ForumTroll".

Chiến dịch này sử dụng hình thức lừa đảo qua email tinh vi, giả danh là thư mời từ diễn đàn khoa học "Primakov Readings", nhắm đến các tổ chức giáo dục, truyền thông và cơ quan chính phủ tại Nga. Khi nạn nhân nhấp vào liên kết trong email, họ bị chuyển hướng tới trang web độc hại, nơi phần mềm gián điệp được cài đặt.

Kaspersky cho biết chiến dịch này còn khai thác thêm một lỗ hổng khác cho phép thực thi mã từ xa, tuy nhiên việc vá lỗ hổng Chrome là đủ để phá vỡ toàn bộ chuỗi tấn công.

Google khuyến cáo người dùng trình duyệt Chrome – đặc biệt trên hệ điều hành Windows – hãy kiểm tra và cập nhật ngay lên phiên bản 134.0.6998.178 hoặc mới hơn để đảm bảo an toàn.

Cách kiểm tra và cập nhật Chrome: Mở trình duyệt Chrome

Vào menu ba chấm (góc phải trên cùng) → Trợ giúp (Help) → Giới thiệu về Google Chrome (About Google Chrome)

Trình duyệt sẽ tự động kiểm tra và cập nhật nếu có phiên bản mới

Quốc Nam (TH)

Nghị quyết 68: Trao quyền lực mới cho kinh tế tư nhân

Lần đầu tiên trong lịch sử, kinh tế tư nhân được xác định là "động lực quan trọng nhất của nền kinh tế quốc dân". Nghị quyết 68-NQ/TW được xem là bước ngoặt về tư duy phát triển, gỡ bỏ định kiến còn tồn tại với khu vực kinh tế tư nhân, đồng thời mở ra những cam kết mới mạnh mẽ của Nhà nước trong việc đồng hành cùng doanh nghiệp.

Bảo đảm “6 rõ” trong tổ chức thi tốt nghiệp THPT và tuyển sinh đầu cấp

Kế hoạch chuẩn bị, tổ chức kỳ thi tốt nghiệp trung học phổ thông (THPT) và tuyển sinh đầu cấp tại địa phương phải bảo đảm tinh thần 6 rõ: “Rõ người, rõ việc, rõ trách nhiệm, rõ thẩm quyền, rõ thời gian, rõ kết quả” gắn với lộ trình cả nước thực hiện chủ trương của Đảng và Nhà nước về sắp xếp chính quyền địa phương 2 cấp.

Xứng đáng là điểm tựa cho đoàn viên, người lao động

Xác định năm 2025, là năm diễn ra nhiều sự kiện quan trọng của Thủ đô và đất nước; với sự lãnh đạo, chỉ đạo của Liên đoàn Lao động (LĐLĐ) thành phố Hà Nội và Quận ủy Hà Đông, sự phối hợp giữa các tổ chức Công đoàn với chính quyền, thủ trưởng các đơn vị từ quận đến cơ sở… Ban Thường vụ LĐLĐ quận đã duy trì tốt chế độ làm việc theo quy định. Qua đó, đẩy mạnh tinh thần năng động, sáng tạo trong đội ngũ cán bộ Công đoàn, đoàn viên, người lao động; góp phần cùng Đảng bộ, chính quyền quận và tổ chức Công đoàn Thủ đô vượt qua khó khăn, triển khai hiệu quả các mặt hoạt động, hoàn thành vượt mức kế hoạch đề ra.

Đoàn viên Công ty Nước sạch Hà Nội tập trung nâng cao công tác cấp nước ổn định, liên tục phục vụ người dân

Công ty TNHH MTV Nước sạch Hà Nội vừa tổ chức Hội nghị Người lao động năm 2025. Hội nghị nhằm tổng kết đánh giá tình hình thực hiện nhiệm vụ kế hoạch sản xuất kinh doanh và tổ chức phong trào thi đua năm 2024; các biện pháp, giải pháp, quyết tâm phấn đấu hoàn thành nhiệm vụ chính trị, kế hoạch sản xuất kinh doanh năm 2025.
Xem thêm

Tin đọc nhiều