Google vừa phát hành bản cập nhật khẩn cấp để vá chín lỗ hổng bảo mật trên trình duyệt Chrome, trong đó bao gồm một lỗi bộ nhớ nguy hiểm đang bị kẻ xấu lợi dụng trong các cuộc tấn công thực tế. Đây là lỗ hổng zero-day thứ tám trên trình duyệt này được ghi nhận bị khai thác từ đầu năm 2026.

Bối cảnh và chi tiết công nghệ

Google phát hành bản vá cho chín lỗ hổng bảo mật, bao gồm một lỗi mức độ cao có định danh CVE-2026-125350 đang bị khai thác ngoài thực tế.

Lỗ hổng này là lỗi dùng sau khi giải phóng bộ nhớ trong thành phần XML, có khả năng dẫn đến hỏng dữ liệu hoặc thực thi mã độc tùy ý.

Bản cập nhật mới nâng phiên bản trình duyệt lên 157.0.8103.50/.51 cho Windows và macOS cùng bản 157.0.8103.50 cho Linux.

Đánh giá tác động và góc nhìn chuyên môn

Việc Google duy trì chính sách hạn chế chia sẻ chi tiết kỹ thuật cho thấy nỗ lực ngăn chặn kẻ tấn công đảo ngược mã nguồn bản vá trước khi đa số người dùng hoàn tất cập nhật.

Xu hướng tiếp theo và điều cần theo dõi

Công ty chưa tiết lộ danh tính kẻ tấn công, phương thức xâm nhập cụ thể hoặc quy mô ảnh hưởng thực tế của chiến dịch tấn công này.