Người dùng Chrome có nguy cơ dính mã độc

21:02 06/11/2019
Cảnh báo nguy hiểm đối với trình duyệt Chrome vừa được Cục An toàn thông tin (Bộ Thông tin và truyền thông) đưa ra.


Cụ thể, trong thông báo được phát đi hôm 5-11, qua theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Cục An toàn thông tin (Bộ TT-TT) đã ghi nhận xu hướng khai thác lỗ hổng (CVE-2019-13720) trong trình duyệt Google Chrome. 

Lỗ hổng này ảnh hưởng tới hầu hết các hệ điều hành (Microsoft Windows, Apple macOS và Linux) sử dụng trình duyệt Chrome trước phiên bản 78.0.3904.87.

“Đây là lỗ hổng cho phép đối tượng tấn công chèn và thực thi mã lệnh từ xa một cách tự động. Do đó, tội phạm mạng có thể cài cắm mã khai thác vào các trang web người dùng hay truy cập hoặc lừa người dùng truy cập vào các trang này. Khi người dùng truy cập các trang web này thì máy tính/thiết bị của người dùng sẽ bị tấn công, cài cắm mã độc.

Hiện tại, lỗ hổng này đã được Google vá trong phiên bản Chrome 78.0.3904.87

Để hạn chế bị tấn công và mất dữ liệu, Cục An toàn thông tin khuyến cáo quản trị viên tại các cơ quan, đơn vị, công ty và người dùng cá nhân nên kiểm tra, cập nhật trình duyệt Google Chrome lên phiên bản mới nhất (78.0.3904.87) để vá lỗ hổng bảo mật. Bên cạnh đó, người dùng cũng không nên truy cập vào các trang web độc hại, có đường dẫn lạ.

 Được biết, ngoài trình duyệt Chrome, cảnh báo nguy hiểm cũng xác định có 3 trình duyệt Sfive, Chim Lạc và Cốc Cốc vốn được phát triển từ mã nguồn Chrome cũng bị ảnh hưởng bởi lỗ hổng bảo mật này. Tuy nhiên đại diện của Trình duyệt Cốc Cốc cho biết, ngay sau khi nhận được thông tin về lỗ hổng bảo mật này của Google Chrome có khả năng ảnh hưởng tới các trình duyệt sử dụng mã nguồn mở Chromium, Cốc Cốc đã rà soát, phát hiện và khắc phục hoàn toàn bản vá lỗi này từ ngày 4/11/2019. Vì vậy, hiện tại lỗi bảo mật này không ảnh hưởng tới người dùng của Cốc Cốc. Bên cạnh đó, trình duyệt Cốc Cốc luôn cập nhật và cảnh báo người dùng khi truy cập vào các địa chỉ web độc hại. Danh sách này được cập nhật theo danh sách mới nhất do Google công bố tại chuyên trang Safebrowsing.
N.C (t/h)

Theo dự báo, hôm nay khu vực miền Trung, nhiều tỉnh thành phố sẽ có mưa to và dông. Thủ đô Hà Nội duy trì trạng thái rét về đêm và sáng, ngày nắng hanh với nhiệt độ cao nhất ở mức 27 độ C.

Tối 20/12, tại Quảng trường Đông Kinh Nghĩa Thục, Công an TP Hà Nội phối hợp cùng các đơn vị chức năng tổ chức chương trình Giao lưu nghệ thuật đặc biệt và Lễ phát động phong trào với chủ đề: "Hà Nội - Khát vọng Xanh - Chung một quyết tâm xây dựng xã, phường không ma túy".

Kết thúc SEA Games 33, Đoàn Thể thao Việt Nam giành tổng cộng 278 huy chương, gồm 87 Huy chương Vàng, 81 Huy chương Bạc và 110 Huy chương Đồng, tiếp tục khẳng định vị thế trong nhóm dẫn đầu khu vực. Trong bức tranh thành tích chung ấy, thể thao Hà Nội nổi bật như một trụ cột khi đóng góp tới 79 huy chương, cho thấy vai trò đầu tàu và sức lan tỏa mạnh mẽ của trung tâm thể thao lớn nhất cả nước.

Bị can Nguyễn Nam Khánh (cựu Thư ký Phó Chủ nhiệm Văn phòng Chính phủ) bị cáo buộc có hành vi lợi dụng ảnh hưởng đối với người có chức vụ, quyền hạn để trục lợi. Theo đó, Khánh nhận từ Công ty TSL và Công ty Avatek nhiều tỷ đồng để để đưa hối hộ, “cám ơn”, chúc Tết và hưởng lợi cá nhân.

Trong số 100 bị can có Nguyễn Nam Khánh (cựu Thư ký Phó Chủ nhiệm Văn phòng Chính phủ) bị đề nghị truy tố về tội “Lợi dụng ảnh hưởng đối với người có chức vụ, quyền hạn để trục lợi”; Đoàn Hữu Lượng (Chủ tịch HĐTV Công ty TSL) và Hồ Thị Thanh Phương (Giám đốc điều hành TSL, sau đó là Giám đốc điều hành Công ty Avatek) bị đề nghị truy tố về hai tội “Giả mạo trong công tác” và “Đưa hối lộ”.

Chiều 20/12, Công an xã Bến Cầu (tỉnh Tây Ninh) cho biết, vừa kịp thời phát hiện, ngăn chặn hai nam thanh niên bị lừa xuất cảnh trái phép qua Campuchia. Cơ quan Công an đã liên hệ với gia đình Nguyễn Văn N. (SN 2001) và Lê Anh T. (SN 1988, cùng ngụ xã Chợ Mới, tỉnh An Giang; tạm trú phường thuận giao, TP Hồ Chí Minh) đến đón về nhà an toàn.

Do ảnh hưởng liên tiếp của bão lũ, đặc biệt là các đợt lũ lịch sử cuối tháng 10 và đầu tháng 11 vừa qua đã ảnh hưởng nghiêm trọng đến du lịch - ngành kinh tế mũi nhọn của Huế. Thế nhưng với sự nỗ lực của thành phố cùng với đó là địa phương được chọn làm tâm điểm của du lịch cả nước khi đăng cai Năm Du lịch quốc gia nên ngành du lịch Huế vẫn tăng trưởng mạnh mẽ.

Khi bản ngã của những tâm hồn tội lỗi được bóng tối online đồng lõa, bỗng chốc hóa thành bi kịch. Từ bạo lực để lấy view đến thử thách tử thần, bóng tối online tràn ra đời thật với những cú nổ khiến cả xã hội lạnh gáy. Ngoài việc đồng lõa, nó còn phản chiếu một sự thật: Con người ta đã tìm thấy bản ngã của mình ở trong một thế giới u tối, nơi tên thật được thay thế bằng nick ảo và ngay đến ảnh đại diện, cũng không nhất thiết phải là mình.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文