Google Chrome vá lỗ hổng bảo mật nghiêm trọng CVE-2026-5281 được phát hiện tại Việt Nam

Ngày 28/5, thông tin từ lực lượng an ninh mạng cho biết một lỗ hổng bảo mật cực kỳ nghiêm trọng vừa được phát hiện trong trình duyệt phổ biến nhất thế giới – Google Chrome. Điều đáng chú ý là lỗ hổng này đã được các chuyên gia an ninh mạng tại Việt Nam nhận diện và cảnh báo sớm.

Chi tiết về lỗ hổng CVE-2026-5281

Lỗ hổng này được gán mã danh định quốc tế là CVE-2026-5281, thuộc loại lỗi “Sử dụng bộ nhớ sau khi giải phóng” (Use-after-free). Lỗi này xảy ra trong thành phần Dawn – một dự án mã nguồn mở đóng vai trò quan trọng trong việc thực thi WebGPU của hệ sinh thái Chromium.

Kẻ tấn công có thể khai thác lỗ hổng này bằng cách dẫn dụ người dùng truy cập vào một trang web độc hại được dựng sẵn. Khi trình duyệt xử lý các tác vụ đồ họa thông qua thành phần Dawn, mã độc có thể được thực thi từ xa trên máy tính của nạn nhân mà không cần sự tương tác trực tiếp nào khác.

Mối đe dọa thực tế

Theo đánh giá của các chuyên gia, CVE-2026-5281 có thể dẫn đến các hệ lụy nghiêm trọng như:

• Thực thi mã từ xa (Remote Code Execution – RCE) với quyền hạn của người dùng hiện tại.
• Thoát khỏi môi trường cô lập (Sandbox escape) để tấn công trực tiếp vào hệ điều hành.
• Đánh cắp thông tin nhạy cảm, cookie đăng nhập và dữ liệu cá nhân lưu trữ trên trình duyệt.

Khuyến nghị từ VNCyberS

Để đảm bảo an toàn cho dữ liệu cá nhân và hệ thống máy tính, người dùng cần thực hiện ngay các bước sau:

• Cập nhật trình duyệt: Truy cập vào Cài đặt -> Giới thiệu về Chrome và kiểm tra cập nhật. Hãy đảm bảo bạn đang sử dụng phiên bản mới nhất đã được vá lỗi.
• Cảnh giác với liên kết lạ: Hạn chế truy cập vào các trang web không rõ nguồn gốc hoặc các đường link được gửi qua email, tin nhắn rác.
• Sử dụng giải pháp an ninh: Cài đặt và cập nhật các phần mềm diệt virus, tường lửa để tăng cường lớp phòng vệ cho thiết bị.

Việc phát hiện sớm các lỗ hổng zero-day như CVE-2026-5281 cho thấy trình độ và vai trò ngày càng quan trọng của các chuyên gia an ninh mạng Việt Nam trong việc bảo vệ không gian mạng toàn cầu.

VNCyberS tổng hợp từ Danviet và Brave Search.