Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này

Người dùng Chrome, Safari và Firefox cần phải hết sức cảnh giác do một lỗ hổng bảo mật vừa được phát hiện.

Được phát hiện bởi Oligo, một công ty an ninh mạng đến từ Israel, lỗ hổng này được cho là có thể cho phép tin tặc truy cập vào mạng lưới an ninh doanh nghiệp và gia đình. Kẻ tấn công có thể khai thác điểm yếu này bằng cách gửi các yêu cầu có hại đến một địa chỉ IP cụ thể (0.0.0.0) để xâm nhập vào mạng nội bộ.

Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này - 1

Lỗ hổng 0.0.0.0 được cho là tồn tại suốt 18 năm.

Vấn đề này, được gọi là kiểu khai thác 0.0.0.0-day, ảnh hưởng đến Chrome, Firefox và Safari, nhưng chỉ trên máy tính macOS và Linux, có nghĩa máy tính Windows không gặp rủi ro. Mặc dù các công ty trình duyệt đã nắm bắt được vấn đề và đang nỗ lực khắc phục nhưng người dùng macOS và Linux vẫn dễ bị tấn công cho đến thời điểm hiện tại.

Oligo đã thông báo cho các nhóm bảo mật trình duyệt bị ảnh hưởng về lỗ hổng 0.0.0.0-day vào tháng 4. Kể từ đó, các công ty trình duyệt lớn đã thừa nhận sự cố và hầu hết đang nỗ lực khắc phục. Chrome đang dần chặn quyền truy cập vào 0.0.0.0 đối với tất cả người dùng Chrome và Chromium, bắt đầu từ Chrome 128 và kết thúc bằng Chrome 133.

Trong khi đó, Apple đã thay đổi WebKit để chặn quyền truy cập vào 0.0.0.0 đối với người dùng Safari. Những thay đổi này sẽ có trong Safari 18, hiện có trong phiên bản beta của macOS Sequoia. Các phiên bản macOS cũ hơn cũng sẽ nhận được bản cập nhật Safari 18 để khắc phục sự cố 0.0.0.0-day.

Người dùng Chrome, Safari và Firefox phải cảnh giác với lỗ hổng này - 2

Chỉ người dùng Chrome, Safari và Firefox trên Mac và Linux bị ảnh hưởng.

Mặc dù vậy, người dùng Firefox có thể phải đợi lâu hơn một chút để có bản sửa lỗi. Mozilla cho biết việc chặn 0.0.0.0 có thể gây ra sự cố cho các máy chủ sử dụng địa chỉ đó, vì vậy họ vẫn chưa chặn nhưng có kế hoạch thực hiện điều này trong tương lai.

Nếu sử dụng Chrome hoặc Safari, người dùng hãy cập nhật trình duyệt của mình để đảm bảo có bản vá bảo mật mới nhất. Người dùng Firefox có thể phải đợi lâu hơn một chút để có bản sửa lỗi. Trong thời gian chờ đợi, hãy thận trọng khi nhấp vào các liên kết đáng ngờ hoặc tải xuống tệp đính kèm từ các nguồn không xác định. Đây là những cách phổ biến mà kẻ tấn công cố gắng khai thác lỗ hổng.

Kiến Tường - PhoneArena

Tin liên quan

Tin mới nhất

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia – công ty giá trị nhất thế giới, đang đối mặt một “vấn đề xa xỉ” mà hầu hết doanh nghiệp chỉ dám mơ: quá nhiều tiền mặt. Trong bối cảnh kinh tế thế giới đầy bất định, Nvidia lại liên tục thu về khoản lợi nhuận khổng lồ và phải tìm cách giải ngân hợp lý.

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội - với bề dày lịch sử, di sản văn hóa, làng nghề truyền thống cùng cộng đồng sáng tạo năng động - đang dồn sức chuyển nghệ thuật truyền thống thành những sản phẩm văn hóa sáng tạo mang dấu ấn riêng, góp phần làm giàu đời sống tinh thần và phát triển công nghiệp văn hóa Thủ đô, theo báo Nhân dân.

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Những ngày cuối năm 2025, đại công trường Cảng Hàng không quốc tế Long Thành với khí thế, tinh thần khẩn trương, dồn toàn lực cho mục tiêu hoàn thành cơ bản nhiều hạng mục trước ngày 19/12/2025 để chuyến bay kỹ thuật đầu tiên cất cánh. Trong các đơn vị thi công, Tổng Công ty Xây dựng Hà Nội - CTCP (Hancorp) như một điểm sáng, ghi dấu ấn rõ nét qua việc đảm nhận những gói thầu trọng y

Giá đồng tăng đến bao giờ?

Giá đồng tăng đến bao giờ?

Giá đồng vừa phá đỉnh lịch sử trên 11.000 USD/tấn, nhưng Goldman Sachs cảnh báo đợt bứt phá này khó kéo dài. Theo ngân hàng, kỳ vọng thiếu hụt trong tương lai – chứ không phải cung cầu hiện tại – mới là động lực chính đẩy giá lên mức kỷ lục.