Chrome vá»n vá» khai thác zero-day trong V8, vừa vá»i vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá» vá»
"Google released Chrome updates to address 230 security vulnerabilities, including CVE-2026-87491, a V8 out-of-bounds write zero-day that was being actively exploited in the wild. The flaw could let a remote attacker execute arbitrary code inside the browser sandbox via a crafted HTML page; fixes were shipped in Chrome 153.0.8010.36/.37 for Windows and macOS and 153.0.8010.36 for Linux."
CVE-2026-87491 Äang bá» khai thác thá»±c tế, có thá» dùng Äá» thá»±c thi mã tá»±y ý trong sandbox. Bản vạch lá»i còn bao gá»m 5 lá»i nghiêm trá»ng khắc trong WebGL/Cast.
Nguy cÆ¡ tấn công trình duyá»t có thỠảnh hÆ°á»ng Äến ngÆ°á»i dùng doanh nghiá»p, Äặc biá»t khi truy cáºp web không tin cáºy. Cần cáºp nháºt Chrome ngay và theo dõi bản vạch cho các trình duyá»t Chromium.
Google Äã phát hà nh bản cáºp nháºt cho Chrome Äá» khắc phục 230 lá»i bảo máºt, trong Äó có CVE-2026-87491 là lá»i zero-day trong V8 Äang bá» khai thác thá»±c tế. Lá»i out-of-bounds write nà y có thá» cho phép kẻ tấn công từ xa thá»±c thi mã tá»±y ý bên trong sandbox thông qua má»t trang HTML Äược dá»±ng sẵn.
Bản sá»a lá»i Äã Äược cung cấp trong Chrome 153.0.8010.36/.37 cho Windows và macOS, và 153.0.8010.36 cho Linux. Google cho biết Äã ghi nháºn viá»c khai thác CVE-2026-87491 ngoà i thá»±c tế, nhÆ°ng chÆ°a công bá» thêm chi tiết vá» cách tấn công hay Äá»i tượng bá» nhắm Äến.
Ngoà i lá»i nà y, bản cáºp nháºt còn vá» 5 lá»i nghiêm trá»ng khắc trong WebGL và Cast. TÃnh từ Äầu nÄm, Äây là lá»i zero-day thứ 7 trong Chrome Äược vạch ra. Quản trá» viên nên cáºp nháºt ngay và kiá»m tra lại phiên bản trong More > Help > About Google Chrome. NgÆ°á»i dùng các trình duyá»t dá»±a trên Chromium nhÆ° Microsoft Edge, Brave, Opera và Vivaldi cÅ©ng nên theo dõi bản vạch lá»i tÆ°Æ¡ng ứng khi có sẵn.