Google khẩn cấp tung bản vá cho trình duyệt Chrome

Theo TechRadar, Google vừa tung ra một bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome nhằm khắc phục lỗ hổng zero-day đầu tiên của năm 2025.  Lỗ hổng này đã bị tin tặc khai thác trong các cuộc tấn công thực tế, nghi ngờ liên quan đến chiến dịch gián điệp mạng quy mô lớn.

Google mô tả CVE-2025-2783 là lỗ hổng nghiêm trọng cho phép kẻ tấn công vượt qua cơ chế bảo vệ sandbox của trình duyệt. Khi thành công, tin tặc có thể cài đặt phần mềm độc hại, chiếm quyền kiểm soát thiết bị của nạn nhân và đánh cắp dữ liệu.

Bản vá cho lỗ hổng này đã được Google tích hợp trong phiên bản trình duyệt Chrome 134.0.6998.178. Tuy nhiên, để hạn chế nguy cơ khai thác trên diện rộng, công ty chưa công bố chi tiết kỹ thuật về lỗ hổng, nhằm tạo thời gian cho người dùng cập nhật trình duyệt kịp thời.

2 chuyên gia bảo mật Boris Larin và Igor Kuznetsov đã phát hiện CVE-2025-2783. Theo phân tích, lỗ hổng này là phần quan trọng trong chiến dịch tấn công có chủ đích mang tên Operation ForumTroll, nhắm vào các cơ quan truyền thông, tổ chức giáo dục và cơ quan chính phủ tại Nga.

Chiến dịch này lợi dụng hình thức email lừa đảo tinh vi, giả mạo thư mời từ sự kiện khoa học Primakov Readings. Khi nạn nhân nhấp vào liên kết trong email, họ sẽ bị chuyển hướng đến trang web độc hại, nơi phần mềm gián điệp sẽ được cài đặt vào hệ thống.

Chuyên gia còn phát hiện những kẻ đứng sau chiến dịch này sử dụng lỗ hổng khác để thực thi mã từ xa, cho phép kiểm soát hoàn toàn thiết bị của nạn nhân. Tuy nhiên, việc cập nhật trình duyệt Chrome lên phiên bản mới nhất có thể chặn đứng chuỗi tấn công này.

Google kêu gọi người dùng, đặc biệt trên Windows, cập nhật Chrome lên phiên bản 134.0.6998.178 hoặc mới hơn. Đồng thời, cần cảnh giác với email lạ, tránh nhấp vào link đáng ngờ và kích hoạt Safe Browsing để tăng cường bảo mật.