Google phát hành bản vá cho 10 lỗ hổng bảo mật trên trình duyệt Chrome

Google vừa chính thức triển khai bản cập nhật bảo mật quan trọng dành cho trình duyệt Chrome nhằm giải quyết tổng cộng 10 lỗ hổng bảo mật khác nhau nhằm bảo vệ người dùng trước các mối đe dọa trực tuyến.

Chi tiết các phiên bản cập nhật và lỗ hổng nghiêm trọng

Đợt phát hành này cung cấp các phiên bản 155.0.8059.84 và 155.0.8059.85 dành cho hệ điều hành Windows và Mac, trong khi phiên bản 155.0.8059.84 được áp dụng cho Linux. Trong số các vấn đề được khắc phục, lỗ hổng mang mã CVE-2026-110922 được xếp ở mức độ nghiêm trọng nhất (Critical).

Lỗi này bắt nguồn từ tính năng Prerender của Chrome với cơ chế sử dụng bộ nhớ sau khi đã giải phóng (use-after-free). Kẻ tấn công có thể lợi dụng điểm yếu này để gây ra hiện tượng treo trình duyệt hoặc thực thi mã từ xa thông qua cácao tác thao túng bộ nhớ phức tạp.

Vai trò của trí tuệ nhân tạo trong việc phát hiện lỗi

Đáng chú ý, lỗ hổng CVE-2026-110913 đã được phát hiện bởi nhà nghiên cứu Xinyang Ge nhờ sự hỗ trợ đắc lực từ mô hình trí tuệ nhân tạo Claude. Đây là lỗi tham nhũng bộ nhớ nằm trong thành phần DOM, bộ phận chịu trách nhiệm quản lý cấu trúc các trang web. Việc ứng dụng công nghệ AI vào quá trình quét bảo mật đang chứng minh hiệu quả vượt trội trong việc tìm kiếm các lỗi logic ẩn giấu.

Khuyến cáo cập nhật từ nhà phát triển

Để ngăn chặn các rủi ro tiềm ẩn, Google khuyến cáo người dùng nhanh chóng cập nhật trình duyệt lên phiên bản mới nhất. Dù hiện tại chưa ghi nhận trường hợp khai thác nào trong thực tế, việc chậm trễ cập nhật vẫn có thể tạo cơ hội cho các đối tượng xấu phát triển mã độc nhắm vào hệ thống thông tin cá nhân và doanh nghiệp.