Thị trường hàng hóa

  • Vàng 2,007.50 +11.50 +0.58%
  • XAU/USD 1,998.53 +9.13 +0.46%
  • Bạc 25.317 +0.246 +0.98%
  • Đồng 3.8457 -0.0158 -0.41%
  • Platin 1,112.70 +6.70 +0.61%
  • Paladi 1,513.28 +4.88 +0.32%
  • Dầu Thô WTI 74.55 +0.25 +0.34%
  • Dầu Brent 78.06 +0.34 +0.44%
  • Khí Tự nhiên 2.311 +0.006 +0.26%
  • Dầu Nhiên liệu 2.3770 +0.0078 +0.33%
  • Xăng RBOB 2.5190 +0.0065 +0.26%
  • Dầu khí London 693.00 +1.62 +0.23%
  • Nhôm 2,312.00 -15.00 -0.64%
  • Kẽm 2,602.00 -43.00 -1.63%
  • Ni-ken 23,721.00 +75.00 +0.32%
  • Copper 8,492.50 -60.00 -0.70%
  • Lúa mì Hoa Kỳ 634.60 -6.40 -1.00%
  • Thóc 17.030 -0.040 -0.23%
  • Bắp Hoa Kỳ 597.00 -3.00 -0.50%
  • Đậu nành Hoa Kỳ 1,409.50 -4.50 -0.32%
  • Dầu Đậu nành Hoa Kỳ 51.78 -0.72 -1.37%
  • Khô Đậu nành Hoa Kỳ 425.55 -1.85 -0.43%
  • Cotton Hoa Kỳ loại 2 78.62 +0.26 +0.33%
  • Ca Cao Hoa Kỳ 2,947.50 -2.50 -0.08%
  • Cà phê Hoa Kỳ loại C 188.80 -2.80 -1.46%
  • Cà phê London 2,382.00 -143.00 -5.66%
  • Đường Hoa Kỳ loại 11 26.66 +0.15 +0.57%
  • Nước Cam 269.85 -10.00 -3.57%
  • Bê 174.45 +0.15 +0.09%
  • Heo nạc 78.40 +1.52 +1.98%
  • Bê đực non 233.70 +4.38 +1.91%
  • Gỗ 348.00 -15.70 -4.32%
  • Yến mạch 327.90 +0.60 +0.18%
20:00 10/09/2022

Google vá khẩn cấp lỗ hổng Chrome Zero-day thứ 6 trong năm 2022

Google mới phát hành bản cập nhật khẩn cấp để vá một lỗ hổng nghiêm trọng cao trong trình duyệt web Chrome đang bị khai thác.

Lỗ hổng zero-day được mô tả là vấn đề xác thực dữ liệu, ảnh hưởng đến Mojo, một thành phần trong Chrome chứa tập hợp các thư viện thời gian chạy chương trình (runtime) tạo điều kiện nhắn tin qua các ranh giới giữa và trong quá trình. Lỗ hổng có số hiệu là CVE-2022-3075, có mức độ nghiêm trọng cao, được một nhà nghiên cứu ẩn danh báo cáo.

Google có cảnh báo rằng một cuộc khai thác nhắm vào lỗ hổng này đã tồn tại công khai, nhưng không cung thông tin cụ thể về bất kỳ nỗ lực khai thác nào được quan sát. Công ty cho biết: "Google đã nhận được các báo cáo về việc khai thác CVE-2022-3075".

Lỗ hổng bảo mật đã được xử lý bằng việc phát hành phiên bản Chrome 105.0.5195.102 cho người dùng Windows, Mac và Linux. Đây là lỗ hổng duy nhất được giải quyết với bản cập nhật trình duyệt này.

Cho đến nay CVE-2022-3075 là lỗ hổng zero-day thứ sáu trong Chrome được Google cấp bản vá và là phiên bản thứ ba được giải quyết trong hai tháng qua.

Năm 2022, lỗ hổng zero-day thứ năm trong Chrome đã được xử lý vào giữa tháng 8, trong khi zero-day thứ tư được xử lý hồi đầu tháng 7.

Lỗ hổng thứ tư có số hiệu CVE-2022-2294 và được mô tả là lỗi tràn bộ đệm heap trong WebRTC, có liên quan đến các cuộc tấn công có chủ đích do một nhà cung cấp phần mềm gián điệp tên là Candiru./.

Xem nhiều

Đọc thêm

Xem thêm