Google vá lỗ hổng CVE-2026-85046 trong V8 của Chrome đang bị khai thác tích cực

Google xác nhận hôm thứ Năm rằng CVE-2026-85046, một lỗ hổng nghiêm trọng cao trong engine V8 của Chrome, đang bị khai thác tích cực trong thực tế. Công ty đã phát hành các bản vá cho Chrome phiên bản 152.0.7977.82 và 152.0.7977.83 trên Windows và Mac, cùng phiên bản 152.0.7977.82 trên Linux, với việc triển khai dự kiến diễn ra trong những ngày và tuần tới.

Bản cập nhật bao gồm tổng cộng 12 bản vá bảo mật, trong đó có chín lỗi mức độ nghiêm trọng cao và hai lỗi mức độ nghiêm trọng trung bình. Nhà nghiên cứu bảo mật Salvatore Gulizia đã báo cáo lỗ hổng nhầm lẫn kiểu dữ liệu vào ngày 4 Tháng 8 và nhận được khoản tiền thưởng phát hiện lỗi trị giá 1.000 USD. Google chưa tiết lộ thông tin về kẻ tấn công, nạn nhân hoặc toàn bộ khả năng của lỗ hổng, đồng thời tạm hoãn cung cấp thêm thông tin kỹ thuật cho đến khi người dùng cài đặt các bản vá.