Lỗ hổng nghiêm trọng trên Chrome, Google kêu gọi tải phiên bản mới ngay lập tức

[tranthanhkiet]

Nhóm nghiên cứu của Google vừa báo cáo một lỗi bảo mật nghiêm trọng trên Google Chrome và khyến cáo người dùng nhanh chóng cập nhật ứng dụng.

Clement Lecigne, một nhà nghiên cứu thuộc nhóm Threat Analysis của Google, vừa phát hiện và báo cáo một lổ hổng bảo mật đặc biệt nghiêm trọng trong trình duyệt Chrome, cho phép kẻ tấn công thực thi mã tùy ý từ xa và kiểm soát hoàn toàn các máy tính.

Lỗ hổng có mã là CVE-2019-5786, ảnh hưởng đến ứng dụng Chrome ở tất cả những hệ điều hành chính như Microsoft Windows, Apple macOS và Linux. Thông tin chi tiết về lỗi hiện chưa được tiết lộ, tổ chức bảo mật của Chrome chỉ cho biết vấn đề nằm ở FileReading của trình duyệt Chrome, cho phép tin tặc thực thi những cuộc tấn công từ xa. Google cảnh báo lỗ hổng zero-day RCE đang bị khai thác rất tích cực, nhắm vào người dùng trình duyệt Chrome.

FileReader là một API tiêu chuẩn được thiết kế để cho phép các ứng dụng web không đồng bộ đọc nội dung của tệp (hoặc bộ đệm dữ liệu thô) được lưu trữ trên máy tính của người dùng, sử dụng “File” hoặc “Blob” để chỉ định tệp hoặc dữ liệu cần đọc.

Lỗ hổng này là một lỗi trên bộ nhớ, cho phép tin tặc tấn công và sửa đổi thông tin trong đó. Để khai thác dữ liệu, họ sẽ lừa người dùng mở hoặc chuyển hướng đến một trang web đặc biệt và không cần thêm bất kỳ tương tác nào.

Bản vá cho lỗ hổng bảo mật đã được phát hành trong bản cập nhật Chrome 72.0.3626.121 stable cho các hệ điều hành Windows, Mac và Linux. Google khuyến nghị người dùng nên nhanh chóng cập nhật ứng dụng để khắc phục lỗi nguy hiểm này. Nếu thiết bị của bạn chưa nhận được thì bản cập nhật sẽ đến trong vài ngày tới.

Theo: The Hacker News​

 

[ovinguyen]

Hên quá mình xài Firefox.

 

[Xeko888]

Mình dùng cốc cốc =((

 

[r4Rocky]

The problem does not lie with the vulnerability itself. It can go on without affecting people, but the actual problem begins when somebody discovers it and publicly posts. That's when, most attacks happens.

 

[Hoang Duch2]

Hên quá mình xài Firefox.

Mình dùng cốc cốc =((

Bác dùng FF và Chrome, luôn update bản mới nhất của nó, còn Cốc Cốc thì từ lâu đã không dùng nữa cháu à.

 

[Xeko888]

Bác dùng FF và Chrome, luôn update bản mới nhất của nó, còn Cốc Cốc thì từ lâu đã không dùng nữa cháu à.

Cốc cốc nó có cái tải nhanh tiện lợi nên cháu mới hay dùng.

 

[ovinguyen]

Cốc cốc nó có cái tải nhanh tiện lợi nên cháu mới hay dùng.

Cốc cốc cũng là tùy biến từ Chromium nhân của Chrome ra mà thôi bác nên sẽ chậm hơn Chrome

 

[Xeko888]

Cốc cốc cũng là tùy biến từ Chromium nhân của Chrome ra mà thôi bác nên sẽ chậm hơn Chrome

Em biết mà, cái gì chả giống Chrome nhưng được cái nó có nút tải ở trên rất tiện nên em kết nó, dù biết nhiều người không thích cái phần mềm này.

 

[haivu]

"Để khai thác dữ liệu, họ sẽ lừa người dùng mở hoặc chuyển hướng đến một trang web đặc biệt và không cần thêm bất kỳ tương tác nào."
Tức là vẫn cần người dùng thực hiện thêm thao tác hướng đến trang web của kẻ ác thì lỗi này mới nguy hiểm.

 

[SonSoi]

Ngày nào cũng sài Chrome để đọc tin tức, hoang mang quá. Không biết có bị gì không

 

[lekhanhh]

Mình xài opera thấy cũng ổn

 

[linhtonthat]

chrome xài tốt, có thế setup máy ở chế độ cập nhật tự động

 

[moitinhdaukiss]

Hú hồn chim én, mình đã update lâu rồi kkk