Người dùng Chrome có nguy cơ dính mã độc

21:02 06/11/2019
Cảnh báo nguy hiểm đối với trình duyệt Chrome vừa được Cục An toàn thông tin (Bộ Thông tin và truyền thông) đưa ra.


Cụ thể, trong thông báo được phát đi hôm 5-11, qua theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Cục An toàn thông tin (Bộ TT-TT) đã ghi nhận xu hướng khai thác lỗ hổng (CVE-2019-13720) trong trình duyệt Google Chrome. 

Lỗ hổng này ảnh hưởng tới hầu hết các hệ điều hành (Microsoft Windows, Apple macOS và Linux) sử dụng trình duyệt Chrome trước phiên bản 78.0.3904.87.

“Đây là lỗ hổng cho phép đối tượng tấn công chèn và thực thi mã lệnh từ xa một cách tự động. Do đó, tội phạm mạng có thể cài cắm mã khai thác vào các trang web người dùng hay truy cập hoặc lừa người dùng truy cập vào các trang này. Khi người dùng truy cập các trang web này thì máy tính/thiết bị của người dùng sẽ bị tấn công, cài cắm mã độc.

Hiện tại, lỗ hổng này đã được Google vá trong phiên bản Chrome 78.0.3904.87

Để hạn chế bị tấn công và mất dữ liệu, Cục An toàn thông tin khuyến cáo quản trị viên tại các cơ quan, đơn vị, công ty và người dùng cá nhân nên kiểm tra, cập nhật trình duyệt Google Chrome lên phiên bản mới nhất (78.0.3904.87) để vá lỗ hổng bảo mật. Bên cạnh đó, người dùng cũng không nên truy cập vào các trang web độc hại, có đường dẫn lạ.

 Được biết, ngoài trình duyệt Chrome, cảnh báo nguy hiểm cũng xác định có 3 trình duyệt Sfive, Chim Lạc và Cốc Cốc vốn được phát triển từ mã nguồn Chrome cũng bị ảnh hưởng bởi lỗ hổng bảo mật này. Tuy nhiên đại diện của Trình duyệt Cốc Cốc cho biết, ngay sau khi nhận được thông tin về lỗ hổng bảo mật này của Google Chrome có khả năng ảnh hưởng tới các trình duyệt sử dụng mã nguồn mở Chromium, Cốc Cốc đã rà soát, phát hiện và khắc phục hoàn toàn bản vá lỗi này từ ngày 4/11/2019. Vì vậy, hiện tại lỗi bảo mật này không ảnh hưởng tới người dùng của Cốc Cốc. Bên cạnh đó, trình duyệt Cốc Cốc luôn cập nhật và cảnh báo người dùng khi truy cập vào các địa chỉ web độc hại. Danh sách này được cập nhật theo danh sách mới nhất do Google công bố tại chuyên trang Safebrowsing.
N.C (t/h)

Thông tin từ Công an tỉnh Đắk Lắk ngày 11/1 cho biết, Thượng tướng Phạm Thế Tùng, Thứ trưởng Bộ Công an vừa gửi thư khen Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao và Công an tỉnh Đắk Lắk về thành tích triệt xóa ổ nhóm lừa đảo bằng dự án tiền điện tử, chiếm đoạt số tiền lớn của hàng ngàn nạn nhân.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội khuyến cáo người dân, cần nâng cao tinh thần cảnh giác, tỉnh táo trước các thông tin chưa được kiểm chứng; không chia sẻ, bình luận, lan truyền các nội dung sai sự thật, mang tính kích động, xuyên tạc công tác giải phóng mặt bằng.

Ngày 11/1, Công an phường Từ Liêm cho biết, Cơ quan CSĐT Công an TP Hà Nội đã ra quyết định tạm giữ hình sự Nguyễn Thị Vân Anh (44 tuổi, trú tại chung cư CT5-ĐN2, khu Mỹ Đình 2, phường Từ Liêm) để điều tra hành vi “Gây rối trật tự công cộng” liên quan vụ hành hung hàng xóm xảy ra tại hành lang chung cư.

Rạng sáng 11/1, trong quá trình tuần tra, kiểm soát trên Quốc lộ 1A, Tổ công tác số 7 – Trạm CSGT Diễn Châu (Phòng CSGT, Công an tỉnh Nghệ An) đã kịp thời phá cửa, đưa 11 người ra khỏi một ngôi nhà đang cháy, ngăn chặn hậu quả nghiêm trọng có thể xảy ra.

Vùng Cầu Đất, Trạm Hành, thuộc phường Xuân Trường - Đà Lạt (Lâm Đồng) những ngày này dường như dịu dàng hơn trong từng nhịp thở. Những cánh mai anh đào rực rỡ trong sương níu giữ bước chân lữ khách...

Thông tin từ Tổng công ty Đầu tư phát triển đường cao tốc Việt Nam (VEC) cho biết, đơn vị vừa có văn bản đề nghị Sở Công Thương hai tỉnh Lào Cai và Phú Thọ phối hợp kiểm tra, chấn chỉnh hoạt động kinh doanh tại các trạm dừng nghỉ trên tuyến cao tốc Nội Bài - Lào Cai.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文