Cảnh báo lỗ hổng bảo mật trong Chromium của Google - nguy cơ mất an ninh mạng trên các trình duyệt web

12:06 17/03/2026

Khi người dùng vô tình truy cập vào trang web này, trình duyệt có thể bị lợi dụng để chạy các đoạn mã do tin tặc cài sẵn. Từ đó, tin tặc có thể âm thầm đánh cắp thông tin đăng nhập, theo dõi hoạt động duyệt web hoặc chiếm quyền các tài khoản đang đăng nhập của người dùng.

Trong thời gian gần đây, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội phát hiện thông tin lỗ hổng nghiêm trọng tồn tại trong Chromium, mã nguồn mở do Google phát triển. Lỗ hổng CVE-2026-2441 là lỗ hổng bảo mật zero-day đầu tiên trên Chromiumtrong năm 2026.

Tin tặc có thể khai thác lỗ hổng CVE-2026-2441 để phát tán các trang web chứa mã HTML/CSS được thiết kế đặc biệt nhằm kích hoạt lỗi sử dụng sau khi giải phóng (use after free) trong quá trình xử lý CSS của các trình duyệt dựa trên Chromium. Khi người dùng vô tình truy cập vào trang web này, trình duyệt có thể bị lợi dụng để chạy các đoạn mã do tin tặc cài sẵn.

Cảnh báo lỗ hổng bảo mật trong Chromium của Google

Từ đó, tin tặc có thể âm thầm đánh cắp thông tin đăng nhập, theo dõi hoạt động duyệt web hoặc chiếm quyền các tài khoản đang đăng nhập của người dùng. Trong một số trường hợp nghiêm trọng hơn, chúng còn có thể dùng lỗ hổng này để cài thêm phần mềm độc hại hoặc kiểm soát máy tính của nạn nhân, từ đó đánh cắp dữ liệu cá nhân hoặc thực hiện các hành vi lừa đảo khác.

Lỗ hổng CVE-2026-2441 ảnh hưởng đến nhiều trình duyệt phổ biến được xây dựng dựa trên nền tảng Chromium. Trong đó, các phiên bản Google Chrome trước 145.0.7632.75 trên Windows và macOS, cũng như trước 144.0.7559.75 trên Linux, đều có nguy cơ bị khai thác nếu chưa được cập nhật bản vá bảo mật. Nhiều trình duyệt web hiện nay được xây dựng dựa trên nền tảng mã nguồn mở Chromium, ví dụ như Microsoft Edge, Opera, Vivaldi... Do đó, người dùng sử dụng các trình duyệt web này cũng có thể bị ảnh hưởng khi sử dụng những phiên bản chưa được cập nhật.

Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội đề nghị người dùng nên kiểm tra và cập nhật lên phiên bản mới nhất để khắc phục vấn đề này. Bên cạnh đó, người dùng cần thận trọng khi truy cập các liên kết lạ, tránh nhấp vào đường link không rõ nguồn gốc trong email, tin nhắn hoặc mạng xã hội và tăng cường các giải pháp giám sát endpoint (EDR) để phát hiện lỗ hổng bảo mật trên và các dấu hiệu hành vi trình duyệt đáng ngờ.

X. Mai

Giới chức Cuba cho biết đã bắt đầu khôi phục điện theo từng cụm nhỏ, thông qua các “vi hệ thống” – bước đi cần thiết để từng bước tái kết nối toàn bộ lưới điện quốc gia. Trước đó, khoảng 10 triệu người dân trên đảo quốc Caribe rơi vào tình trạng mất điện diện rộng, Reuters đưa tin. 

Những năm gần đây, nhất là sau đợt mưa lũ cuối năm ngoái, hàng trăm mét bờ sông Vu Gia đoạn qua xã Thượng Đức (Đà Nẵng) đã bị xé toạc, đất sản xuất trôi theo dòng nước xiết, nhiều công trình, cây cối, nhà cửa người dân bị đe dọa, nằm chênh vênh bên “miệng hà bá”.

Hàng chục đối tượng dưới sự điều hành của Văn và Nữ đã lừa đảo hàng chục khách đến chơi trò chơi bốc thăm trúng thưởng tại 2 gian hàng trong đoàn lô tô hoạt động trên địa bàn tỉnh Tây Ninh, số tiền lừa đảo mỗi ngày từ vài chục đến hơn trăm triệu đồng. Công an tỉnh Tây Ninh vừa triệt phá, bắt giữ các đối tượng trong nhóm này…

Cơ quan Cảnh sát điều tra Công an tỉnh Bắc Ninh vừa ra quyết định khởi tố vụ án, khởi tố bị can, ra Lệnh bắt bị can để tạm giam, lệnh cấm đi khỏi nơi cư trú đối với một nhóm đối tượng có hành vi làm giả tài liệu để trục lợi chính sách mua nhà ở xã hội.

Sáng 17/3, Công an tỉnh Thanh Hóa tổ chức công bố Quyết định thành lập Câu lạc bộ “Ngân hàng máu sống Công an tỉnh Thanh Hóa” và phát động Lễ hội hiến máu tình nguyện “Giọt hồng an ninh - Vì hạnh phúc nhân dân” lần thứ VI, thu hút đông đảo cán bộ, chiến sĩ tham gia.

Giá vàng thế giới dao động mạnh, dù đã có sự phục hồi nhưng vẫn theo xu hướng giảm, kéo giá vàng trong nước tiếp tục đi xuống.

Dưới vỏ bọc là những cư dân trí thức, người nước ngoài sinh sống tại các căn hộ chung cư cao cấp, một đường dây mua bán, tàng trữ và tổ chức sử dụng trái phép chất ma túy quy mô lớn đã bị lực lượng Cảnh sát phòng, chống tội phạm về ma túy Công an TP Hồ Chí Minh triệt phá thành công.

Ngày 16/3, tại nhà thi đấu futsal phường Chánh Hưng (TP Hồ Chí Minh), đội tuyển futsal Việt Nam đã chính thức bước vào buổi tập đầu tiên. So với lực lượng từng tham dự VCK futsal châu Á 2026 vào cuối tháng 1 vừa qua, danh sách đội tuyển futsal Việt Nam trong đợt tập trung lần này không có nhiều thay đổi. Điều này được xem là thuận lợi đối với ban huấn luyện trong quá trình xây dựng và hoàn thiện lối chơi của đội.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文