Google vá lỗ hổng Chrome thứ 8 năm 2026, bị khai thác ngay lập tức
"Google patched its eighth actively exploited Chrome zero-day vulnerability of 2026 (CVE-2026-125350), a use-after-free flaw in the XML component. Attackers are actively exploiting this bug, potentially allowing memory corruption and malicious code execution. Updates are available in Chrome 157.0.8103.50/.51 for Windows/macOS and 157.0.8103.50 for Linux."
Lỗ hổng use-after-free trong Chrome cho phép thực thi mã từ xa và có thể dẫn đến xâm nhập hệ thống.
Các doanh nghiệp sử dụng Chrome có thể gặp rủi ro về mất dữ liệu và gián đoạn hoạt động nếu không cập nhật bản vá.
Google vừa vá lỗ hổng bảo mật Chrome thứ 8 bị khai thác thực tế trong năm 2026 (CVE-2026-125350), một lỗi use-after-free trong thành phần XML. Kẻ tấn công đang chủ động khai thác lỗ hổng này, có thể dẫn đến lỗi bộ nhớ và thực thi mã độc hại. Bản cập nhật đã có cho Chrome 157.0.8103.50/.51 (Windows/macOS) và 157.0.8103.50 (Linux).
Đây là lần thứ 8 Google phải vá một lỗ hổng Chrome đang bị khai thác trong năm nay, bằng số lượng của cả năm 2025. Lỗi use-after-free xảy ra khi phần mềm tiếp tục sử dụng con trỏ đến vùng nhớ đã được giải phóng.
Google không công bố chi tiết kỹ thuật để ngăn chặn các cuộc tấn công khác. Ngoài ra, bản cập nhật này còn khắc phục 8 lỗ hổng khác, bao gồm cả các lỗi nghiêm trọng trong WebGL, FileSystem, GPU, Compositing và V8 JavaScript engine.
Một lỗ hổng use-after-free khác trong thành phần XML (CVE-2026-125346) cũng được vá, được báo cáo bởi Arni Hardarson của Neonix Security vào tháng 10. Tuy nhiên, Google chưa xác nhận lỗ hổng này đang bị khai thác. Năm 2026 đã có số lượng lỗ hổng Chrome nghiêm trọng tăng lên, với 5 lỗ hổng được vá trong nửa đầu năm, và thêm 3 lỗ hổng nữa trong những tháng gần đây. https://www.theregister.com/2026/11/10/chrome_zero_day_whack_a_mole/
Câu hỏi thường gặp
CVE-2026-125350 là gì?
CVE-2026-125350 là một lỗ hổng use-after-free trong thành phần XML của Chrome. Lỗi này cho phép kẻ tấn công có thể thực thi mã độc hại.
Google đã vá bao nhiêu lỗ hổng Chrome zero-day trong năm 2026?
Google đã vá tổng cộng 8 lỗ hổng Chrome zero-day bị khai thác thực tế trong năm 2026, bằng số lượng của cả năm 2025.
Làm thế nào để cập nhật Chrome?
Bạn có thể cập nhật Chrome bằng cách vào Settings > About Chrome. Bản cập nhật sẽ tự động tải xuống và cài đặt.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Google liên tục vá các lỗ hổng zero-day cho thấy bảo mật trình duyệt vẫn là một thách thức lớn. Các doanh nghiệp Việt Nam sử dụng Chrome nên cập nhật ngay lập tức để giảm thiểu rủi ro. Điều đáng chú ý là số lượng lỗ hổng tăng nhanh có thể buộc các tổ chức phải xem xét các giải pháp bảo mật đa lớp.