Trong thông báo mới nhất, Google đã xác nhận lỗ hổng CVE-2025-4664 và phát hành bản cập nhật để khắc phục, đồng thời cảnh báo rằng đây là lỗi đã bị khai thác ngoài thực tế.
Lỗi này được phát hiện sau khi tài khoản @slonser chia sẻ trên mạng xã hội X về “một kỹ thuật chưa được cộng đồng biết đến rộng rãi”, có thể lợi dụng tham số truy vấn trong URL để chiếm quyền truy cập thông tin nhạy cảm.
Nguy hiểm hơn, trong các luồng xác thực OAuth, kỹ thuật này có thể bị lợi dụng để chiếm đoạt tài khoản, nhất là khi kẻ tấn công chặn hoặc lừa người dùng sao chép, dán chuỗi phiên đăng nhập, từ đó qua mặt cả cơ chế bảo mật hai lớp (2FA).
Tin nhắn độc hại có thể khiến điện thoại bị hack trong vòng 10 phút
(PLO)- Những tin nhắn lừa đảo tưởng chừng như cũ kỹ đang được kẻ gian làm mới bằng AI, tinh vi hơn, khó nhận biết hơn và chỉ cần 10 phút để biến bạn thành nạn nhân.
Google mô tả nguyên nhân gốc rễ của sự cố là do thực thi chính sách không đầy đủ trong Loader, thành phần chịu trách nhiệm xử lý nội dung khi người dùng truy cập trang web. Điều đó đồng nghĩa là chỉ cần truy cập một trang chứa mã độc, người dùng có thể vô tình trao quyền kiểm soát tài khoản cho kẻ xấu.
Lỗ hổng này đã được công khai, vì vậy Google khuyến cáo người dùng cần cập nhật trình duyệt Chrome lên phiên bản 136.0.7103.113 hoặc 136.0.7103.114 tùy hệ điều hành. Để kiểm tra, hãy truy cập phần “About Google Chrome” trong phần cài đặt, chờ một lát để tải về bản cập nhật, sau đó nhấn Relaunch để khởi động lại.
Không chỉ sửa lỗi, Google còn đang học hỏi từ chính Microsoft để tăng cường bảo mật trình duyệt. Theo chuyên gia @Leopeva64, Chrome đang thử nghiệm tính năng tự động hạ quyền khi trình duyệt khởi động với quyền quản trị viên, giống cách mà Microsoft Edge đã triển khai gần đây.
Đây là lớp phòng vệ quan trọng bởi nếu trình duyệt Chrome hoạt động với quyền cao nhất, mọi phần mềm độc hại tải xuống thông qua trình duyệt sẽ có thể xâm nhập sâu vào hệ thống mà không gặp cảnh báo.
Trang tin Bleeping Computer cũng cảnh báo: “Chỉ cần bạn tải xuống và chạy một tệp độc hại bằng Chrome đang hoạt động với quyền admin, hệ điều hành có thể bị kiểm soát hoàn toàn mà không có dấu hiệu cảnh báo nào.”
89 triệu tài khoản Steam bị rò rỉ? Đây là những gì bạn cần làm
(PLO)- Gần đây, cộng đồng game thủ xôn xao trước tin đồn cho rằng dữ liệu của 89 triệu tài khoản Steam đã bị rao bán trên diễn đàn dark web, trong đó có cả mã xác thực hai lớp (2FA).
