Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này

Người dùng Chrome, Safari và Firefox cần phải hết sức cảnh giác do một lỗ hổng bảo mật vừa được phát hiện.

Được phát hiện bởi Oligo, một công ty an ninh mạng đến từ Israel, lỗ hổng này được cho là có thể cho phép tin tặc truy cập vào mạng lưới an ninh doanh nghiệp và gia đình. Kẻ tấn công có thể khai thác điểm yếu này bằng cách gửi các yêu cầu có hại đến một địa chỉ IP cụ thể (0.0.0.0) để xâm nhập vào mạng nội bộ.

Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này - 1

Lỗ hổng 0.0.0.0 được cho là tồn tại suốt 18 năm.

Vấn đề này, được gọi là kiểu khai thác 0.0.0.0-day, ảnh hưởng đến Chrome, Firefox và Safari, nhưng chỉ trên máy tính macOS và Linux, có nghĩa máy tính Windows không gặp rủi ro. Mặc dù các công ty trình duyệt đã nắm bắt được vấn đề và đang nỗ lực khắc phục nhưng người dùng macOS và Linux vẫn dễ bị tấn công cho đến thời điểm hiện tại.

Oligo đã thông báo cho các nhóm bảo mật trình duyệt bị ảnh hưởng về lỗ hổng 0.0.0.0-day vào tháng 4. Kể từ đó, các công ty trình duyệt lớn đã thừa nhận sự cố và hầu hết đang nỗ lực khắc phục. Chrome đang dần chặn quyền truy cập vào 0.0.0.0 đối với tất cả người dùng Chrome và Chromium, bắt đầu từ Chrome 128 và kết thúc bằng Chrome 133.

Trong khi đó, Apple đã thay đổi WebKit để chặn quyền truy cập vào 0.0.0.0 đối với người dùng Safari. Những thay đổi này sẽ có trong Safari 18, hiện có trong phiên bản beta của macOS Sequoia. Các phiên bản macOS cũ hơn cũng sẽ nhận được bản cập nhật Safari 18 để khắc phục sự cố 0.0.0.0-day.

Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này - 2

Chỉ người dùng Chrome, Safari và Firefox trên Mac và Linux bị ảnh hưởng.

Mặc dù vậy, người dùng Firefox có thể phải đợi lâu hơn một chút để có bản sửa lỗi. Mozilla cho biết việc chặn 0.0.0.0 có thể gây ra sự cố cho các máy chủ sử dụng địa chỉ đó, vì vậy họ vẫn chưa chặn nhưng có kế hoạch thực hiện điều này trong tương lai.

Nếu sử dụng Chrome hoặc Safari, người dùng hãy cập nhật trình duyệt của mình để đảm bảo có bản vá bảo mật mới nhất. Người dùng Firefox có thể phải đợi lâu hơn một chút để có bản sửa lỗi. Trong thời gian chờ đợi, hãy thận trọng khi nhấp vào các liên kết đáng ngờ hoặc tải xuống tệp đính kèm từ các nguồn không xác định. Đây là những cách phổ biến mà kẻ tấn công cố gắng khai thác lỗ hổng.

Kiến Tường - PhoneArena

Tin liên quan

Tin mới nhất

Từ không gian trực họa Đảo Ngọc Vừng đến sự lan tỏa của mỹ thuật trong đời sống

Từ không gian trực họa Đảo Ngọc Vừng đến sự lan tỏa của mỹ thuật trong đời sống

Chuyến trực họa của 14 họa sĩ Câu lạc bộ Họa sĩ trẻ Thái Bình tại đảo Ngọc Vừng (Vân Đồn, Quảng Ninh) không chỉ mang lại các tác phẩm ghi lại cảnh sắc, đời sống ngư dân và hình ảnh người lính nơi đảo xa, mà còn tạo nên sự giao lưu, gắn kết giữa nghệ sĩ với người dân và cán bộ, chiến sĩ như một sự kiện văn hóa cộng đồng tại địa phương, góp phần khẳng định vai trò cá»

Đưa Mỹ thuật Việt Nam đồng hành sâu sắc hơn với đời sống và công cuộc phát triển đất nước

Đưa Mỹ thuật Việt Nam đồng hành sâu sắc hơn với đời sống và công cuộc phát triển đất nước

Ngày 16/10, tại Nhà khách La Thành (Hà Nội), Hội Mỹ thuật Việt Nam tổ chức Đại hội đại biểu toàn quốc lần thứ X, nhiệm kỳ 2026–2031, với sự tham dự của hơn 400 đại biểu đại diện cho hội viên trên cả nước. Đại hội đặt ra yêu cầu tiếp tục đổi mới tư duy sáng tạo, nâng cao chất lượng nghệ thuật, phát huy bản sắc dân tộc, đẩy mạnh chuyển đổi số và hội nhập quốc tế, Ä

Phát biểu chỉ đạo của Tổng Bí thư, Chủ tịch nước Tô Lâm tại Hội nghị toàn quốc quán triệt, triển khai thực hiện Nghị quyết Trung ương 4

Phát biểu chỉ đạo của Tổng Bí thư, Chủ tịch nước Tô Lâm tại Hội nghị toàn quốc quán triệt, triển khai thực hiện Nghị quyết Trung ương 4

Sáng 16/10, tại Hà Nội, Bộ Chính trị, Ban Bí thư tổ chức Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện Nghị quyết Hội nghị lần thứ tư Ban Chấp hành Trung ương Đảng khóa XIV theo hình thức trực tiếp kết hợp trực tuyến tới hơn 40.000 điểm cầu trên cả nước. Tổng Bí thư, Chủ tịch nước Tô Lâm dự và phát biểu chỉ đạo tại Hội nghị. Thời báo Văn họ

Diễn đàn Quốc gia thường niên “Văn hóa với Doanh nghiệp” năm 2026: Đẩy mạnh đối thoại chính sách

Diễn đàn Quốc gia thường niên “Văn hóa với Doanh nghiệp” năm 2026: Đẩy mạnh đối thoại chính sách

Sáng 15/10, tại Hưng Yên, Hiệp hội Phát triển Văn hóa doanh nghiệp Việt Nam (VNABC) phối hợp với Tập đoàn công nghiệp – năng lượng quốc gia Việt Nam tổ chức Gặp gỡ báo chí giới thiệu về Diễn dàn Quốc gia thường niên với chủ đề “Văn hóa kinh doanh Việt Nam – Trụ cột quan trọng chuyển hóa giá trị văn hóa thành giá trị kinh tế, góp phần kiến tạo sức mạnh quốc gia” và Lễ kỷ niệm

Nguyễn Trí Huân - nhà văn của những trang viết buồn thời hậu chiến

Nguyễn Trí Huân - nhà văn của những trang viết buồn thời hậu chiến

Có một nhận định rất phổ biến về mối quan hệ khăng khít, hữu cơ giữa con người tinh thần, tình cảm của nhà văn với phong cách văn chương trong các tác phẩm của ông ta: “Phong cách, ấy chính là con người”. Nhận định này, theo tôi, đương nhiên không áp dụng được cho một số rất đông các nhà văn, những người mà con người giữa đời thực với con người trong văn chương của họ khác x