Cục An toàn thông tin cảnh báo lỗ hổng trên trình duyệt Chrome

Thủy Diệu

07/11/2019, 14:27

Tội phạm mạng có thể cài cắm mã khai thác vào các trang web người dùng hay truy cập hoặc lừa người dùng truy cập vào các trang này

Lỗ hổng (CVE-2019-13720) ảnh hưởng tới hầu hết các hệ điều hành (Microsoft Windows, Apple macOS và Linux) sử dụng trình duyệt Chrome trước phiên bản 78.0.3904.87 - Ảnh minh họa.

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa cho biết, qua công tác theo dõi thông tin trên không gian mạng và hoạt động hợp tác, chia sẻ thông tin với các tổ chức lớn về an toàn thông tin trong và ngoài nước, Cục ghi nhận xu hướng khai thác lỗ hổng (CVE-2019-13720) trong trình duyệt Google Chrome.

Theo Cục An toàn thông tin, lỗ hổng này ảnh hưởng tới hầu hết các hệ điều hành (Microsoft Windows, Apple macOS và Linux) sử dụng trình duyệt Chrome trước phiên bản 78.0.3904.87. Đây là lỗ hổng cho phép đối tượng tấn công chèn và thực thi mã lệnh từ xa một cách tự động.

Do vậy, tội phạm mạng có thể cài cắm mã khai thác vào các trang web người dùng hay truy cập hoặc lừa người dùng truy cập vào các trang này, người dùng truy cập các trang web này thì máy tính/thiết bị của người dùng sẽ bị tấn công, cài cắm mã độc. Lỗ hổng này đã được Google vá trong phiên bản Chrome 78.0.3904.87.

Nhằm bảo đảm an toàn thông tin và phòng tránh việc đối tượng tấn công lợi dụng điểm yếu an toàn thông tin để thực hiện những cuộc tấn công mạng nguy hiểm, Cục An toàn thông tin khuyến nghị các quản trị viên tại các cơ quan, đơn vị thực hiện:

- Kiểm tra và cập nhật lên phiên bản Chrome mới nhất (78.0.3904.87) để vá lỗ hổng bảo mật và phòng tránh các nguy cơ bị tấn công thông qua việc khai thác lỗ hổng.

- Hạn chế truy cập các trang web, đường dẫn lạ, đặc biệt là các trang web có trong phụ lục kèm theo đã bị cài cắm mã khai thác.

Cục An toàn thông tin cho biết, tại Việt Nam có 3 trình duyệt (Sfive, Chim Lạc và Cốc Cốc) phát triển trên mã nguồn Chrome cũng bị ảnh hưởng bởi lỗ hổng bảo mật này. Trong đó hai sản phẩm trình duyệt (Sfive, Chim Lạc) đã được đánh giá đáp ứng yêu cầu của TCVN 12637:2019 có khả năng cập nhật và cảnh báo khi người dùng truy cập các trang web độc hại (bao gồm cả những trang bị cài cắm mã khai thác trên) khi có cảnh báo Cục An toàn thông tin.

Đọc thêm

Tổng điều tra kinh tế 2026: “Số hóa” toàn diện, kiến tạo hệ sinh thái dữ liệu minh bạch

Ngày 07/01/2026, tại Hải Phòng đã diễn ra Lễ ra quân Tổng điều tra kinh tế năm 2026. Tổng điều tra nhằm hoàn thiện hệ thống thông tin kinh tế quốc gia trong bối cảnh Việt Nam đang đẩy mạnh chuyển đổi số và đổi mới mô hình tăng trưởng…

Những công nghệ kỳ lạ xuất hiện tại CES 2026

Triển lãm công nghệ tiêu dùng lớn nhất thế giới CES năm nay đầy ắp những phát minh “kỳ quặc” và lạ lẫm…

Mở đường chuyển dịch tài sản số vào nền kinh tế

Luật Công nghiệp công nghệ số chính thức luật hóa tài sản số, tài sản mã hóa, cùng với Nghị quyết 05/2025/NQ-CP về thí điểm giao dịch, đã khẳng định đây là một lớp tài sản quan trọng. Trong tương lai, dù ở cấp độ quốc gia, doanh nghiệp hay cá nhân, tài sản mã hóa đều sẽ được sở hữu và tích lũy. Bài toán trước mắt là cần sớm chuyển dịch tài sản mã hóa từ khu vực “kinh tế ngầm” rất tiềm năng hiện nay trở thành động lực phát triển kinh tế.

Mạo danh công an là hình thức lừa đảo phổ biến nhất năm 2025

Hình thức mạo danh công an nổi lên là hình thức lừa đảo phổ biến nhất năm 2025. Các đối tượng dựng lên kịch bản cáo buộc người dùng liên quan đến vụ án hình sự, yêu cầu giữ liên lạc để gây áp lực tâm lý. Sau đó, chúng yêu cầu “chuyển tiền chứng minh trong sạch” hoặc cài đặt phần mềm “phục vụ điều tra” nhằm chiếm đoạt tài sản....

CES 2026: Hyundai Motor Group mở ra kỷ nguyên robot AI thế hệ mới

Tại CES 2026 ở Las Vegas, Hyundai Motor Group tuyên bố bước vào kỷ nguyên robot trí tuệ nhân tạo “vật lý”, kết hợp năng lực sản xuất quy mô toàn cầu với dữ liệu lớn để phát triển robot hình người, nhà máy thông minh và các ứng dụng AI lấy con người làm trung tâm…

Giá vàng trong nước và thế giới

VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.

Bài viết mới nhất

Giá vàng tiến sát mốc 4.500 USD/oz, SPDR Gold Trust mua ròng

Diễn đàn Kinh tế Việt Nam 2025, triển vọng 2026 (VEPF)

Bài viết mới nhất

Bước chuyển trong hành động kinh tế tuần hoàn

Diễn đàn Kinh tế mới Việt Nam 2025

Sáng kiến Diễn đàn thường niên Kinh tế mới Việt Nam (VNEF) đã được khởi xướng và tổ chức thành công từ năm 2023. VNEF 2025 (lần thứ 3) có chủ đề: "Sức bật kinh tế Việt Nam: từ nội lực tới chuỗi giá trị toàn cầu".

Bài viết mới nhất

Khai mở các động lực tăng trưởng mới

VnEconomy Interactive

Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên VnEconomy.

Bài viết mới nhất

[Interactive]: Toàn cảnh kinh tế Việt Nam quý 4/2025

Trợ lý thông tin kinh tế Askonomy - Asko Platform

Trong kỷ nguyên trí tuệ nhân tạo, đặc biệt là generative AI, phát triển mạnh mẽ, Tạp chí Kinh tế Việt Nam/VnEconomy đã tiên phong ứng dụng công nghê để mang đến trải nghiệm thông tin đột phá với chatbot AI Askonomy...