Buzz
Trong khoảng thời gian gần đây, Google đã tích cực vá nhiều lỗ hổng bảo mật trên trình duyệt Chrome của mình. Lỗ hổng mới nhất sử dụng một lỗ hổng trong công cụ JavaScript V8 trên phiên bản máy tính để thực hiện cuộc tấn công RCE. Ngoài ra, trên phiên bản Chrome cho Android, còn có một lỗ hổng có tên là Sandbox Escape.
Hãy cập nhật ngay phiên bản mới nhất của Chrome để bảo vệ trước lỗ hổng Zero-day trên V8
Nhóm nghiên cứu thuộc TAG Google và Project Zero vừa phát hiện một lỗ hổng Zero-day (CVE-2020-16009). Hôm thứ Hai, Google đã tung ra bản vá Chrome 86.0.4240.183 dành cho Windows, macOS và Linux để khắc phục vấn đề này.
Các hacker sẽ viết mã nhắm vào những điểm yếu cụ thể trong bảo mật. Họ biến mã này thành phần mềm độc hại, được biết đến là lỗ hổng Zero-day. Phần mềm độc hại này tận dụng lỗ hổng Zero-day để truy cập trái phép hệ thống máy tính, thiết bị di động và gây ra các hành động không mong muốn, như cài đặt phần mềm độc hại có thể làm hỏng các tệp hoặc truy cập danh bạ để gửi thư rác từ tài khoản người dùng, thậm chí là cài đặt phần mềm gián điệp để đánh cắp thông tin nhạy cảm trên máy tính, thiết bị người dùng.
- Xem thêm: Lỗ hổng Zero-Day là gì?
Thông tin về việc vá lỗi không tiết lộ chi tiết về lỗ hổng bảo mật, chỉ nói rằng nó liên quan đến 'triển khai không đúng' trong công cụ JavaScript V8. Họ cũng đề cập đến việc lỗ hổng đã bị tấn công một cách tích cực.
Ben Hawkes, trưởng nhóm kỹ thuật của Google Project Zero, thông báo rằng lỗ hổng này cho phép tin tặc thực hiện cuộc tấn công RCE (thực thi mã từ xa). Hawkes cũng đề cập đến một bản cập nhật quan trọng cho phiên bản Chrome trên Android, vá lỗi 'sandbox escape' trên điện thoại Android (CVE-2020-16010).
Hai lỗ hổng Zero-day này xuất hiện ngay sau hai vấn đề khác mà Google mới đây đã giải quyết.
Hacker News báo cáo về CVE-2020-15999, một lỗi tràn bộ đệm trong gói kết xuất phông chữ Freetype, đã bị tin tặc tận dụng chỉ hai tuần trước. Một lỗ hổng khác (CVE-2020-17087) được phát hiện vào cuối tuần vừa qua gây ra lỗi tràn bộ đệm trong Windows Kernel Cryptography Driver, tạo ra khả năng Sandbox Escape và đã bị khai thác một cách tích cực.
Phiên bản 86.0.4240.183 cũng chứa đựng một số bản vá bảo mật ưu tiên cao khác. Google khuyến cáo người dùng ngay lập tức cập nhật Chrome trên cả phiên bản Android và máy tính.
- Xem thêm: Cách cập nhật phiên bản mới nhất trên Chrome
Tải và cập nhật ngay phiên bản mới nhất trên PC, Android, iOS để trải nghiệm điều mới lạ!
Người dùng mạng xã hội WhatsApp sẽ sớm có cơ hội sử dụng công cụ quản lý lưu trữ tiện ích, giúp dọn dẹp ảnh động GIF và tin nhắn Spam một cách thuận tiện.
