Google Chrome phát hành bản vá lỗ hổng zero-day bị khai thác rộng rãi

14:00 | 23/05/2024 | DOANH NGHIỆP

Google phát hành các bản vá bảo mật để giải quyết lỗ hổng zero-day trong Chrome đang bị khai thác rộng rãi trong thực tế.

Google Chrome phát hành bản vá lỗ hổng zero-day bị khai thác rộng rãi

được nhắc đến là CVE-2024-4671, có mức độ nghiêm trọng cao là lỗi use-after-free trong Visuals. Lỗ hổng này được báo cáo bởi một nhà nghiên cứu ẩn danh vào ngày 07/5/2024.

Lỗi use-after-free phát sinh khi một chương trình tham chiếu đến một vị trí bộ nhớ sau khi nó bị hủy cấp phát, có thể dẫn đến nhiều hậu quả nghiêm trọng như .

Google cho biết lỗ hổng CVE-2024-4671 hiện đang bị khai thác và đưa ra cảnh báo trong một lời khuyên ngắn gọn nhưng không tiết lộ thêm chi tiết cụ thể về cách lỗ hổng được khai thác trong các cuộc tấn công thực tế hoặc danh tính của các tác nhân đe dọa đằng sau.

Trong các động thái mới nhất, đã giải quyết 2 lỗ hổng zero-day bị khai thác trong kể từ đầu năm. Đầu tháng 01/2024, Google đã vá một lỗi liên quan đến việc truy cập bộ nhớ ngoài giới hạn trong công cụ V8 JavaScript và WebAssembly (CVE-2024-0519, điểm CVSS: 8,8), có thể dẫn đến sự cố nghiêm trọng.

Tiếp đó, Google cũng giải quyết ba lỗi zero-day khác được tiết lộ trong cuộc thi hack Pwn2Own ở Vancouver vào tháng 3 bao gồm: CVE-2024-2886, CVE-2024-2887, CVE-2024-3159 .

Google đưa ra lời khuyên người dùng nên nâng cấp lên phiên bản Chrome 124.0.6367.201/.202 dành cho và cũng như phiên bản 124.0.6367.201 dành cho Linux để giảm thiểu các mối đe dọa tiềm ẩn. Người dùng các trình duyệt dựa trên Chrome như Microsoft Edge, Brave, Opera và Vivaldi cũng nên cập nhật các bản sửa lỗi khi chúng có sẵn.

Nguyễn Liên

(thehackernews)

‹ › ×

Tin liên quan

Giả mạo thông báo lỗi Google Chrome để lừa người dùng chạy các tập lệnh PowerShell độc hại

10:00 | 25/06/2024

Một chiến dịch phát tán mã độc mới đang giả mạo các thông báo lỗi của Google Chrome, Word và OneDrive để lừa người dùng chạy các “bản sửa lỗi” PowerShell nhằm cài đặt phần mềm độc hại.

Google trả Apple 20 tỷ USD để trở thành công cụ tìm kiếm mặc định

13:00 | 10/05/2024

Google đã trả cho Apple số tiền lên tới 20 tỷ USD vào năm 2022 để tiếp tục trở thành công cụ tìm kiếm mặc định trên iPhone, iPad và Mac.

Các nhà nghiên cứu phát hiện lỗ hổng trong Python Package dành cho mô hình AI và PDF.js được sử dụng trong Firefox

14:00 | 12/06/2024

Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong thư mục Python llama_cpp_python có thể bị các tác nhân đe dọa khai thác để thực thi mã tùy ý.

Google Chrome hiển thị cảnh báo về các kho lưu trữ được bảo vệ bằng mật khẩu

13:00 | 01/08/2024

Một tính năng mới của Google Chrome mới được phát hành, về việc cảnh báo khi tải xuống các tệp được bảo vệ bằng mật khẩu có khả năng độc hại và cung cấp hệ thống cảnh báo cải tiến để tải xuống các tệp an toàn hơn.

Google Chrome tự động nâng cấp để kết nối an toàn cho tất cả người dùng

10:00 | 10/11/2023

Google đã thực hiện một bước quan trọng nhằm tăng cường bảo mật Internet của Chrome bằng cách tự động nâng cấp các yêu cầu HTTP không an toàn lên các kết nối HTTPS cho toàn bộ người dùng.

Google phát hành phiên bản Chrome hoàn toàn mới bổ sung nhiều tính năng

18:00 | 22/09/2023

Mới đây, Google vừa phát hành phiên bản Chrome 117 để kỷ niệm 15 năm ra mắt của trình duyệt này. Trong bản cập nhật này, Google đã bổ sung thêm nhiều tính năng mới cũng như áp dụng ngôn ngữ Material You để trình duyệt Chrome tiện lợi và dễ sử dụng hơn.

Cập nhật bản vá lỗ hổng bảo mật tháng 5

16:00 | 30/05/2024

Trong tháng 5/2024, Microsoft, Adobe và Apple lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Tin cùng chuyên mục

Nvidia chuẩn bị phiên bản chip AI mới cho thị trường Trung Quốc

15:00 | 04/08/2024

Nvidia đang nghiên cứu một phiên bản chip AI mới dành cho thị trường Trung Quốc. Phiên bản mới này được cho là sẽ tương thích với các biện pháp kiểm soát xuất khẩu hiện tại của Hoa Kỳ.

Microsoft ra mắt tính năng trí tuệ nhân tạo mới mang tên Recall

10:00 | 07/06/2024

Tại sự kiện Build 2024, Microsoft đã giới thiệu tính năng trí tuệ nhân tạo (AI) mới mang tên Recall trên hệ điều hành Windows 11, cho phép người dùng có thể xem lại các tác vụ đã thực hiện trên máy.

Phát hiện lỗ hổng zero-day RCE trong bộ định tuyến D-Link EXO AX4800

09:00 | 30/05/2024

Bộ định tuyến D-Link EXO AX4800 (DIR-X4860) dễ bị tấn công bởi lỗ hổng thực thi lệnh từ xa không yêu cầu xác thực. Điều này có thể dẫn đến việc những kẻ tấn công có quyền truy cập vào cổng HNAP và chiếm đoạt quyền kiểm soát thiết bị.

Cập nhật bản vá lỗ hổng bảo mật tháng 4

14:00 | 04/05/2024

Trong tháng 4/2024, Microsoft, Adobe và SAP lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.