Google vá lỗ hổng Chrome thứ 8 bị khai thác năm 2026
"Google released a security update for Chrome addressing nine vulnerabilities, including CVE-2026-125350, a use-after-free bug in the XML component that is being actively exploited. This marks the eighth actively exploited zero-day in Chrome for 2026. Users are advised to update to the latest Chrome version."
Lỗ hổng use-after-free trong Chrome cho phép thực thi mã từ xa (RCE), có thể dẫn đến mất dữ liệu hoặc lây nhiễm mã độc.
Các doanh nghiệp sử dụng Chrome có thể gặp gián đoạn hoạt động do tấn công khai thác lỗ hổng. Việc cập nhật bảo mật trình duyệt là cần thiết để bảo vệ dữ liệu nhạy cảm.
Google phát hành bản cập nhật bảo mật cho Chrome, khắc phục 9 lỗ hổng, bao gồm CVE-2026-125350 – lỗi use-after-free trong thành phần XML đang bị khai thác. Đây là lỗ hổng zero-day thứ 8 của Chrome bị khai thác từ đầu năm 2026.
Lỗi use-after-free xảy ra khi chương trình cố gắng truy cập vùng nhớ sau khi nó đã được giải phóng. Kẻ tấn công có thể lợi dụng để gây lỗi chương trình hoặc thực thi mã tùy ý.
Một nhà nghiên cứu bảo mật ẩn danh báo cáo lỗ hổng này ngày 6/11/2026. Google xác nhận đã biết đến các cuộc tấn công đang lợi dụng CVE-2026-125350, nhưng chưa công bố chi tiết. Google cho biết sẽ hạn chế thông tin chi tiết cho đến khi đa số người dùng cập nhật.
Để bảo vệ tốt nhất, hãy cập nhật Chrome lên phiên bản 157.0.8103.50/.51 (Windows, macOS) hoặc 157.0.8103.50 (Linux). Người dùng các trình duyệt Chromium khác như Edge, Brave, Opera, Vivaldi cũng nên cập nhật khi có bản vá.
https://therecord.media/google-chrome-security-update-eighth-zero-day
Câu hỏi thường gặp
CVE-2026-125350 là gì?
CVE-2026-125350 là một lỗi use-after-free trong thành phần XML của Chrome. Lỗi này cho phép kẻ tấn công thực thi mã tùy ý trên máy tính của người dùng.
Làm thế nào để cập nhật Chrome?
Truy cập vào More > Help > About Google Chrome và chọn Relaunch. Chrome sẽ tự động tải xuống và cài đặt bản cập nhật mới nhất.
Các trình duyệt khác có bị ảnh hưởng không?
Các trình duyệt dựa trên Chromium như Edge, Brave, Opera, Vivaldi cũng có thể bị ảnh hưởng. Hãy cập nhật các trình duyệt này khi có bản vá.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Chrome liên tục xuất hiện lỗ hổng zero-day cho thấy xu hướng tấn công vào trình duyệt ngày càng gia tăng. Các doanh nghiệp Việt Nam nên ưu tiên cập nhật Chrome và các trình duyệt Chromium khác để giảm thiểu rủi ro. Điều đáng chú ý là Google đang hạn chế công bố chi tiết lỗ hổng, điều này cho thấy mức độ nghiêm trọng của vấn đề.