Google phát hành bản cập nhật Chrome để vá lỗ hổng V8 đang bị khai thác
"Google released Chrome security updates to fix 12 vulnerabilities, including CVE-2026-85046, a high-severity V8 type confusion flaw that was being actively exploited in the wild. The issue could allow a remote attacker to execute arbitrary code inside the browser sandbox via a crafted HTML page; users should update to Chrome 152.0.7977.82/.83 on Windows and macOS, or 152.0.7977.82 on Linux."
Ảnh hưởng bảo mật cao do lỗ hổng đang bị khai thác, có thể dẫn tới thực thi mã từ xa trong Chrome sandbox nếu người dùng mở nội dung độc hại.
Tác động vận hành ở mức đáng kể vì cần cập nhật khẩn cấp trên diện rộng; nếu chậm vá có thể làm tăng rủi ro gián đoạn và sự cố an ninh cho máy trạm người dùng.
Google đã phát hành bản cập nhật bảo mật cho Chrome nhằm khắc phục 12 lỗ hổng, trong đó có CVE-2026-85046 — một lỗi type confusion mức độ cao trong V8 đang bị khai thác ngoài thực tế. Theo mô tả kỹ thuật, kẻ tấn công từ xa có thể lợi dụng một trang HTML được tạo đặc biệt để thực thi mã tùy ý trong browser sandbox.
Lỗ hổng này được gắn CVSS 8.8 và đã được nhà nghiên cứu Salvatore Gulizia báo cáo vào ngày 4/8/2026. Google cho biết đã ghi nhận exploit tồn tại trong thực tế, nhưng không công bố chi tiết để hạn chế việc tiếp tục bị khai thác trước khi người dùng cập nhật.
Người dùng nên nâng cấp lên Chrome 152.0.7977.82/.83 trên Windows và macOS, hoặc 152.0.7977.82 trên Linux. Để kiểm tra và áp dụng bản vá, vào More > Help > About Google Chrome rồi chọn Relaunch. Với các trình duyệt dựa trên Chromium như Microsoft Edge, Brave, Opera và Vivaldi, cần theo dõi và cài đặt bản sửa lỗi khi nhà cung cấp phát hành.
Khuyến nghị kỹ thuật: ưu tiên cập nhật ngay trên máy trạm người dùng, đặc biệt các hệ thống thường xuyên truy cập web công cộng hoặc xử lý nội dung không tin cậy.