Không chỉ soi lỗi người ngoài, nhóm nghiên cứu bảo mật của Google còn bắt lỗi của chính “gà nhà” 

Cụ thể nhà nghiên cứu bảo mật của Google vừa phát hiện ra một lỗ hổng nghiêm trọng trong chính trình duyệt Chrome nổi tiếng của công ty.

Trong thị trường trình duyệt toàn cầu, Google Chrome vẫn đang thống trị với 69,18% thị phần, riêng tại Việt Nam con số này lên tới hơn 70% . Điều này cũng không có gì khó hiểu khi Chrome được tích hợp kho tiện ích mở rộng phong phú, tốc độ tải trang nhanh, khả năng đồng bộ hóa dữ liệu trên nhiều thiết bị…

Được sử dụng bởi hàng tỷ người trên toàn cầu nhưng mới đây công ty cổ phần An ninh mạng Việt Nam đang phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng trên trình duyệt Chrome này. Lỗ hổng này được gắn mã CVE-2020-15999 – cho phép tin tặc có thể chiếm quyền máy tính, từ đó thực thi các mã tùy ý từ xa để điều khiển và thâm nhập sâu vào máy nạn nhân. Ở thời điểm lỗ hổng này được báo cáo cho nhà cung cấp, lỗ hổng này được xếp loại Zero Day – Lỗ hổng nguy hiểm bậc cao chưa có bản vá.

Đáng chú ý hơn, lỗ hổng này được phát hiện và báo cáo bởi nhà nghiên cứu bảo mật Sergei Glazunov thuộc dự án “Google Project Zero” vào ngày 19 tháng 10, nhà cung cấp có 7 ngày để vá lỗ hổng này do luật khai thác lỗ hổng đã được Google công bố.

Không chỉ soi lỗi người ngoài, nhóm nghiên cứu bảo mật của Google còn bắt lỗi của chính gà nhà - Hình 1

Cụ thể, lỗ hổng này là một loại lỗ hổng tràn bộ đệm tồn tại trên Freetype – một thư viện phát triển phần mềm mã nguồn mở phổ biến, hỗ trợ hiển thị các phông chữ khác nhau trên trình duyệt phổ biến số 1 Việt Nam này.

Để khai thác lỗ hổng này, tin tặc sẽ truyền ảnh định dạng PNG vào libpng (thư viện của Freetype) với kích thước chiều rộng hoặc chiều cao lớn hơn 65535. Vấn đề là libpng chỉ sử dụng các giá trị 32bit, nên việc ảnh có kích thước lớn sẽ gây tràn bộ nhớ đệm.

Lợi dụng lỗi này, tin tặc có thể thực hiện các mã lệnh thực thi tùy ý từ xa để điều khiển máy tính nạn nhân và xem được các thông tin nhạy cảm. Nguy hiểm hơn nếu máy tính nạn nhân nằm trong mạng nội bộ của doanh nghiệp, đây hoàn toàn có thể trở thành cửa ngõ dẫn tin tặc xâm nhập vào hệ thống CNTT của đơn vị, gây lũng đoạn hệ thống hay ăn cắp thông tin mật.

Nhà cung cấp cho biết họ đã phát triển một bản vá khẩn cấp để giải quyết vấn đề vào ngày 20 tháng 10 với việc phát hành FreeType 2.10.4, đại diện Google Chrome cũng cho biết hãng đã cập nhật bản vá này trong phiên bản mới nhất.

Không chỉ soi lỗi người ngoài, nhóm nghiên cứu bảo mật của Google còn bắt lỗi của chính gà nhà - Hình 2

Bên cạnh lỗ hổng FreeType zero-day, Google cũng vá bốn lỗ hổng khác trong bản cập nhật Chrome mới nhất, ba trong số đó là lỗ hổng có nguy cơ cao – một lỗi triển khai không phù hợp trong Blink, lỗi trong media của Chrome và lỗi trong PDFium – và một lỗ hổng trung bình trong chức năng in của trình duyệt.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Xiaomi sẽ thay Huawei thống lĩnh thị trường smartphone
11:13:36 01/12/2020
5G: Viettel kinh doanh thử nghiệm tại HN, MobiFone phát sóng tại TP.HCM
23:57:10 01/12/2020
Đây là máy lọc không khí Vsmart, bán ra trong tháng 12 
14:31:53 01/12/2020
Chip Apple M1 chạy Windows tốt đến mức Qualcomm cũng phải khen ngợi 
16:48:27 02/12/2020
Một nền tảng tự động hoá Việt Nam được xếp top uy tín toàn cầu
05:59:03 02/12/2020
OPPO là một trong những hãng smartphone đầu tiên ra mắt flagship sử dụng Snapdragon 888 5G 
14:43:23 02/12/2020
"VIP" như khách hàng Viettel: Luôn tiên phong hưởng thụ các dịch vụ cao cấp nhất
23:55:32 01/12/2020
Viettel chính thức kinh doanh 5G: Tải một bộ phim HD 90 phút trong 30 giây 
13:47:57 01/12/2020
Mạng 5G đã xuất hiện ở Việt Nam, làm thế nào để trải nghiệm? 
14:28:22 01/12/2020
Qualcomm ra mắt Snapdragon 888: Tối ưu 5G, nâng cấp GPU và phần cứng AI, có mặt trên flagship Android 2021 
10:18:25 02/12/2020

Thông tin đang nóng

Đắk Lắk: Một học sinh tiếp xúc với bố của người mắc COVID-19 ở TPHCM
19:46:07 02/12/2020
8 xe tông liên hoàn trên cầu vượt An Sương, 2 tài xế mắc kẹt
21:11:09 02/12/2020
Thêm nhiều trường quận 6 cho học sinh nghỉ vì liên quan 3 ca COVID-19
17:45:38 02/12/2020
Đà Nẵng: Kết quả xét nghiệm SARS-CoV-2 bị sửa từ âm sang dương rồi lan truyền trên mạng
20:27:59 02/12/2020
Dịch COVID-19 có diễn biến mới, Thủ tướng ban hành Công điện khẩn
22:39:54 02/12/2020
Dạy Chi Pu chụp ảnh 'phải dâm lên', Ngọc Trinh bị chỉ trích 'kém sang'
17:57:52 02/12/2020
Tạm đình chỉ công tác trưởng đoàn tiếp viên Vietnam Airlines
19:24:09 02/12/2020
Sáng tạo món mới từ mướp đắng, Bà Tân Vlog khiến dân tình méo mặt vì cách làm quá sai
20:46:56 02/12/2020
Biến căng: Ngọc Trinh bị netizen chỉ trích dữ dội vì dùng từ ngữ tục tĩu để dạy Chi Pu tạo dáng
17:37:29 02/12/2020
Khi ân ái, phụ nữ làm được 3 điều này sẽ khiến đàn ông chết mê chết mệt, cả đời say đắm
19:26:51 02/12/2020

Tin mới nhất

Thử nghiệm 5G Viettel sau khi phủ sóng rộng rãi tại 3 quận Hà Nội 

17:10:51 02/12/2020
Chiều 30-11, tại Hà Nội, Tập đoàn Công nghiệp viễn thông quân đội Viettel công bố chính thức khai trương kinh doanh thử nghiệm 5G.

Diễn đàn lớn nhất thế giới lần đầu công bố số lượng người dùng hàng ngày 

16:43:23 02/12/2020
Diễn đàn lớn nhất thế giới Reddit lần đầu công bố số lượng người dùng hàng ngày của mình: 52 triệu người dùng và con số này vẫn đang tiếp tục tăng lên nhanh chóng

Bí quyết làm việc hiệu quả của Elon Musk, Jeff Bezos 

16:37:23 02/12/2020
Cùng với quỹ thời gian 24 giờ mỗi ngày, các lãnh đạo doanh nghiệp như Elon Musk - CEO của Tesla, SpaceX và Boring Company, hay Jack Dorsey - CEO của Twitter và Square, làm sao để luôn làm việc hiệu quả?

'Hạt gạo nhỏ' Xiaomi và tham vọng vượt Apple, Huawei 

16:34:16 02/12/2020
Theo nguồn tin của tờ Nikkei, Xiaomi - nhà sản xuất điện thoại thông minh lớn thứ 4 thế giới đang đàm phán với các nhà cung cấp về việc tăng cường đặt thêm linh kiện phục vụ mục tiêu sản xuất 240 triệu điện thoại thông minh

Sự dối trá đằng sau ngành công nghiệp livestream tỷ USD của Trung Quốc

13:39:18 02/12/2020
Đằng sau vô số các món quà ảo và lượng truy cập tăng vùn vụt trên các kênh livestream có thể là các con bot máy tính hoặc một tài khoản ảo nào đó, thay vì một khán giả thật sự.

Quỹ đầu tư VIC Partners rót vốn vào startup công nghệ Callio

12:03:05 02/12/2020
Đánh giá cao sự sáng tạo và khả năng phát triển mạnh mẽ của nền tảng Callio, quỹ đầu tư VIC Partners đã quyết định rót vốn vào startup công nghệ này.

Các tiện ích của Google dành cho doanh nhân 

11:32:16 02/12/2020
Không chỉ là công cụ tìm kiếm đắc lực, ông lớn Google còn cung cấp những chức năng miễn phí, hiệu quả phục vụ quá trình làm việc của các doanh nhân.

Windows 10 kênh Beta bổ sung hai tính năng mới

11:30:01 02/12/2020
Không cần phải thực hiện các bản dựng mới hoàn toàn nhưng Microsoft vẫn có thể mang đến tính năng mới lên Windows 10 cho người dùng.

5G đạt tốc độ hơn 500 Mb/giây khi di chuyển

11:04:01 02/12/2020
 Mạng 5G thử nghiệm của Viettel đạt tốc độ trung bình 500 Mb/giây khi di chuyển quanh hồ Hoàn Kiếm, lúc cao nhất đạt trên 1.000 Mb/giây.

Một phần ba trọng lượng của máy giặt cửa ngang là bê tông

11:03:10 02/12/2020
Mỗi máy giặt cửa ngang dùng truyền động bằng dây curoa có cân nặng từ 65 đến 75 kg sẽ có khoảng 25 kg là bê tông đúc nguyên khối.

Apple đang rời khỏi Trung Quốc

11:02:30 02/12/2020
Việc Apple chuyển dây chuyền sản xuất iPad và MacBook tới Việt Nam dự báo một cuộc di cư lớn và lâu dài trong lĩnh vực sản xuất chuyên dụng.

Bill Gates từng dự đoán gì về công nghệ tương lai

10:58:37 02/12/2020
Trong cuốn The Road Ahead xuất bản năm 1995, Bill Gates đưa ra một số dự đoán về tương lai con người đang sống, nhiều điều đã trở thành sự thật.

Monitor Audio Bronze 6G - Tiếp tục dẫn đầu phân hạng loa tầm trung 

10:37:27 02/12/2020
Với những cải tiến đáng kể, đi sâu vào việc giảm nhiễu và tối ưu độ cân bằng tự nhiên, Monitor Audio Bronze thế hệ thứ 6 (6G) tiếp tục nới rộng khoảng cách dẫn đầu so với các đối thủ ở phân khúc loa tầm trung.

Chip M1 của Apple làm Surface Pro X của Microsoft cũng phải ngao ngán khi chạy Windows 10 ARM nhanh gấp nhiều lần 

10:23:28 02/12/2020
Thành tích đáng nể này đạt được là nhờ nhà phát triển Alexander Graf, người đã đăng một đoạn tweet khoe chiến tích, cùng với các kết quả Geekbench 5 nhằm chỉ rõ sự khác biệt giữa các vi xử lý ARM của Apple và Microsoft.

Nhà phát triển nổi tiếng hứa hẹn Linux sẽ chạy được trên máy Mac với chip Apple M1

10:16:29 02/12/2020
Sau khi mang Linux lên PlayStation 4, nhà phát triển nổi tiếng Hector Martin, còn được biết đến với nickname marcan, đã sẵn sàng bước vào một dự án quan trọng khác trong thế giới mã nguồn mở.

Windows 10 sẽ cảnh báo người dùng nếu ổ đĩa sắp hỏng để tránh mất dữ liệu

08:40:17 02/12/2020
Microsoft sẽ bổ sung thêm một tính năng hữu ích vào Windows 10, để cảnh báo người dùng nếu ổ đĩa SSD trên máy tính sắp hỏng, nhằm tránh khả năng mất dữ liệu trên ổ cứng.

Chàng trai trèo cây cao 8m tìm bắt sóng di động để học trực tuyến

08:37:48 02/12/2020
Một sinh viên người Nga sống tại ngôi làng hẻo lánh ở khu vực Siberia đã phải trèo lên cây cao 8m để tìm và bắt sóng di động, nhằm không bỏ lỡ các lớp học trực tuyến.

Anh cáo buộc Apple 'phá hoại môi trường'

07:28:22 02/12/2020
 Chính phủ Anh cáo buộc Apple xả hàng tấn rác thải điện tử mỗi năm tại nước này khiến môi trường bị ô nhiễm.

Không cập nhật bản vá VPN, 607 tổ chức Nhật Bản chịu hậu quả

06:19:06 02/12/2020
Hiện các tổ chức bắt đầu bị ảnh hưởng vì không cập nhật bản vá VPN của Fortinet bao gồm Tổ chức Du lịch Quốc gia Nhật Bản, Đại học Sapporo, tập đoàn viễn thông NTT, hay cả Cơ quan Cảnh sát Quốc gia Nhật Bản.

Hàn Quốc phát triển thành công công nghệ sạc hồng ngoại từ xa

06:17:40 02/12/2020
Không chỉ không gây hao tổn năng lượng như thông thường, công nghệ này còn cho phép người dùng sạc được thiết bị từ khoảng cách rất xa mà không cần tiếp xúc.

Apple sẽ biến Apple Watch thành máy đo huyết áp?

06:16:32 02/12/2020
Đã 6 năm trôi qua kể từ khi thế hệ Apple Watch đầu tiên được ra mắt. Trong giai đoạn này, Apple đã cam kết cải tiến Apple Watch, cung cấp khả năng hiển thị tốt hơn, theo dõi sức khỏe, chống thấm nước và các chức năng khác.

Bộ đôi máy lọc không khí sắp bán của VinSmart

05:59:43 02/12/2020
Hai máy lọc không khí Vsmart hiển thị chỉ số không khí AQI, có điều khiển từ xa và dùng màng lọc HEPA.

Công nghệ mở tạo ra niềm tin số 

22:22:26 01/12/2020
Nhờ có công nghệ mở, Việt Nam đang song hành cùng các nước dẫn đầu thế giới về phát triển mạng di động 5G. Với công nghệ mở, Việt Nam sẽ sớm hiện thực hóa tham vọng trở thành một quốc gia phát triển về công nghệ.

EU sẽ thông qua luật để hạn chế sự độc quyền của những gã khổng lồ Internet 

22:19:20 01/12/2020
Ngoài việc nhắm mục tiêu vào các công ty công nghệ lớn, dự luật liên quan cũng sẽ đặt ra các yêu cầu đối với những công ty có tiềm năng tăng trưởng mạnh

Có thể bạn quan tâm

WHO ban hành hướng dẫn mới về đeo khẩu trang tại các vùng dịch COVID-19

Thế giới

23:39:41 02/12/2020
Ngày 2/12, Tổ chức Y tế Thế giới (WHO) đã ban hành những hướng dẫn mới, trong đó siết chặt hơn việc đeo khẩu trang tại các vùng lây lan dịch bệnh viêm đường hô hấp cấp COVID-19.

Dùng gừng trong mùa lạnh nhất định phải biết những điều sau đây

Sức khỏe

23:33:25 02/12/2020
Theo các chuyên gia đông y, gừng là một vị thuốc quen thuộc, đồng thời là loại thuốc rẻ tiền có ngay trong nhà bạn.

RpK, lão tướng 'già mà gân' của nền CS:GO chuyên nghiệp

Esport

23:31:11 02/12/2020
Tuy năm nay đã 31 tuổi nhưng RpK vẫn đang thi đấu chuyên nghiệp trong màu áo Vitality với phong độ cực kỳ ổn định.

Không phải Dương Mịch hay Đường Yên, "bạn trai tin đồn của Lisa" mới là nhân vật gây bão nhất tối nay với visual đỉnh cao

Sao châu á

23:28:22 02/12/2020
Xuất hiện tại thảm đỏ sự kiện, bạn trai tin đồn của Lisa Thái Từ Khôn khiến bao fangirl xịt máu mũi vì hình ảnh sexy, ma mị ngút ngàn.

Thất vọng toàn tập, nhiều game thủ đang ném đá Call of Duty Black Ops Cold War

Game offline

23:25:23 02/12/2020
Chính thức phát hành vào ngày 13 tháng 11 trên cả PS4, Xbox One, PS5 Xbox Series X, Series S và PC, Call of Duty: Black Ops Cold War là phần mới nhất của dòng game bắn súng vô cùng nổi tiêng Call of Duty

Thiên thần nội y Elsa Hosk chia sẻ về chuyện mang thai

Sao âu mỹ

23:23:47 02/12/2020
Người mẫu Elsa Hosk sẽ chào đón con gái đầu lòng vào năm 2021. Cô hiện có cuộc sống hạnh phúc bên bạn trai Tom Daly.

5 lọ kem siêu dưỡng ẩm dành cho da dầu, bôi xong da căng mọng chứ không lo bóng nhẫy hay nổi mụn

Làm đẹp

23:14:40 02/12/2020
Giờ nàng da dầu không còn lo chọn nhầm kem dưỡng ẩm cho những ngày Đông siêu hanh khô rồi nhé!

Không giãn cách xã hội phạm vi rộng

Sự kiện nóng

23:14:38 02/12/2020
Thủ tướng yêu cầu nếu xảy ra lây nhiễm Covid-19 trong cộng đồng, các địa phương giãn cách xã hội với khu vực có nguy cơ cao, được khoanh vùng hợp lý.

2 tình đầu quốc dân đụng hàng: Suzy thanh lịch nhưng đến Son Ye Jin sexy, cá tính mới đáng trầm trồ

Phong cách sao

23:10:12 02/12/2020
Hai mỹ nhân nổi tiếng đã có màn đụng hàng với cùng 1 mẫu jumpsuit.

Tô son môi đỏ, chị em cứ diện 5 kiểu trang phục sau là đạt đỉnh cao về cả nhan sắc lẫn phong cách

Thời trang

23:05:11 02/12/2020
Không phải ai cũng biết combo son đỏ trang phục nào là ăn ý với nhau nhất.

Mạc Hồng Quân nguy cơ mắc kẹt ở CH Czech

Sao thể thao

23:03:13 02/12/2020
Tiền vệ Mạc Hồng Quân gặp khó khăn trong việc về Việt Nam sau khi Chính phủ quyết định dừng các chuyến bay thương mại quốc tế.