Google vá lỗ hổng bảo mật Chrome mức độ nghiêm trọng cao đã bị khai thác ngoài thực tế

ChainCatcher tin tức, theo báo cáo của Decrypt, Google đã vá lỗ hổng bảo mật nghiêm trọng CVE-2026-85046 trong trình duyệt Chrome, lỗ hổng này tồn tại trong bộ máy V8 dùng để chạy JavaScript và WebAssembly. Google xác nhận lỗ hổng đã bị khai thác ngoài thực tế, nhưng chưa tiết lộ danh tính kẻ tấn công, mục tiêu hoặc cách thức khai thác cụ thể. Bản vá đã được tích hợp trong phiên bản Chrome 152.7977.82/83 và sẽ được triển khai trong vài ngày hoặc vài tuần tới. Lỗ hổng này được nhà nghiên cứu bảo mật Salvatore Gulizia báo cáo vào ngày 4 tháng 8, và Google đã thưởng cho ông 1.000 USD tiền thưởng lỗ hổng. Cập nhật này bao gồm tổng cộng 12 bản vá bảo mật, trong đó 9 bản vá mức cao, 2 bản vá mức trung bình. Google chưa liên kết lỗ hổng này với bất kỳ sự kiện đánh cắp tài sản tiền mã hóa nào, nhưng ví trình duyệt, tài khoản sàn giao dịch và tiện ích mở rộng giao dịch trước đây đã từng là mục tiêu tấn công bằng các phương thức khác.