Google đã sửa lỗi nghiêm trọng trên trình duyệt Chrome, đã bị hacker khai thác ngoài thực địa

Theo báo cáo của Decrypt, Google đã khắc phục một lỗ hổng nghiêm trọng CVE-2026-85046 trong trình duyệt Chrome, lỗ hổng này đã bị tin tặc khai thác và tồn tại trong động cơ V8, được sử dụng để chạy JavaScript và WebAssembly.

Google xác nhận lỗ hổng này đã bị khai thác ngoài thực tế, nhưng không tiết lộ danh tính của kẻ tấn công, mục tiêu hoặc cách thức khai thác cụ thể. Bản vá đã được bao gồm trong phiên bản Chrome 152.7977.82/83 và sẽ được phát hành trong vài ngày hoặc vài tuần tới.

Lỗ hổng này được nhà nghiên cứu an ninh Salvatore Gulizia báo cáo vào ngày 4 tháng 8, Google đã thưởng cho ông 1.000 đô la tiền thưởng cho lỗ hổng. Cập nhật này bao gồm tổng cộng 12 bản sửa lỗi bảo mật, trong đó có 9 bản nghiêm trọng và 2 bản trung bình. Google vẫn chưa liên kết lỗ hổng này với các sự kiện đánh cắp tài sản tiền điện tử, nhưng ví trình duyệt, tài khoản sàn giao dịch và tiện ích mở rộng giao dịch đã trở thành mục tiêu tấn công bằng các phương thức khác trước đó.