Lưu trữ — US — techcrunch
Google khắc phục lỗ hổng bảo mật zero-day trong Chrome bị khai thác để tấn công các nhà báo.
Google đã vách một lỗ hổng zero-day trên Chrome (CVE-2025-2783) được khai thác trong một chiến dịch hack nhắm vào các nhà báo. Lỗ hổng này được phát hiện bởi Kaspersky, cho phép tin tặc vượt qua bảo mật của Chrome, khai thác các liên kết lừa đảo để xâm nhập vào máy tính của người dùng. Có khả năng nó liên quan đến một nhóm tài trợ bởi nhà nước, làm nổi bật rủi ro liên quan đến các lỗ hổng zero-day.
Điểm chính
- Google đã khắc phục một lỗ hổng zero-day trong Chrome (CVE-2025-2783) được sử dụng để hack.
- Lỗ hổng này được phát hiện bởi Kaspersky và cho phép bypass các cơ chế bảo mật sandbox của Chrome.
- Chiến dịch hack, được đặt tên là 'Operation ForumTroll,' nhắm vào các nhà báo thông qua email lừa đảo về một cuộc họp chính trị Nga.
- Bằng cách nhấp vào một liên kết độc hại, hacker đã có thể truy cập vào dữ liệu của nạn nhân.
- Các kẻ tấn công được cho là là một nhóm được tài trợ bởi quốc gia.
- Lỗi này ảnh hưởng tới tất cả các trình duyệt dựa trên engine Chromium của Google.
Vì sao quan trọng
- Sự cố nhấn mạnh sự đe dọa ngày càng tăng từ các mối đe dọa kiên trì tiên tiến (APTs), đặc biệt từ các hacker được tài trợ bởi nhà nước.
- Các lỗ hổng zero-day ngày càng có giá trị cao, với báo cáo cho thấy chúng có thể bán được với giá hàng triệu đô la.
- Sự kiện này phù hợp với các xu hướng rộng lớn trong lĩnh vực an ninh mạng, nhấn mạnh việc cần có cập nhật liên tục và sự cảnh giác giữa các nhà cung cấp phần mềm.
Sự việc này nhấn mạnh tính cấp bách của các biện pháp phản ứng nhanh trong lĩnh vực an ninh mạng để bảo vệ người dùng khỏi những mối đe dọa mạng phức tạp, đặc biệt là trong bối cảnh tăng cường các hoạt động mạng do nhà nước tài trợ.