Công an Hà Nội cảnh báo về lỗ hổng bảo mật nghiêm trọng mới được phát hiện trên trình duyệt Google Chrome, liên quan đến mã CVE-2026-5281.
Theo cơ quan chức năng, lỗ hổng CVE-2026-5281 là lỗi “use-after-free” trong thành phần Dawn - dự án mã nguồn mở thuộc hệ sinh thái Chromium, đóng vai trò là bản triển khai chính thức của tiêu chuẩn WebGPU. Đây là lớp trung gian cho phép các ứng dụng web truy cập trực tiếp và hiệu quả vào khả năng xử lý đồ họa của phần cứng.
Lỗ hổng này cho phép kẻ tấn công từ xa, sau khi chiếm quyền kiểm soát tiến trình kết xuất (renderer), có thể thực thi mã tùy ý thông qua một trang HTML độc hại.
Để tăng cường bảo đảm an ninh mạng và an toàn thông tin, Công an TP Hà Nội khuyến cáo người dân, cơ quan, đơn vị và doanh nghiệp khẩn trương cập nhật trình duyệt Google Chrome hoặc các trình duyệt sử dụng nhân Chromium lên phiên bản mới nhất.
Đối với Windows và MacOS cần cập nhật lên phiên bản 146.0.7680.177/178; đối với Linux là phiên bản 146.0.7680.177.
Bên cạnh đó, người dùng cần thường xuyên cập nhật phần mềm, sao lưu dữ liệu định kỳ, sử dụng mật khẩu mạnh, bật xác thực đa yếu tố và giới hạn quyền truy cập đối với các tài khoản quan trọng.
Công an TP Hà Nội cũng khuyến nghị triển khai các giải pháp giám sát mạng nhằm phát hiện sớm dấu hiệu tấn công hoặc hoạt động bất thường; đồng thời tránh truy cập các website không rõ nguồn gốc, liên kết lạ được gửi qua email, mạng xã hội hoặc các nguồn không đáng tin cậy trên internet.
Các cơ quan, đơn vị, doanh nghiệp cần phổ biến tới cán bộ, công chức, viên chức và người lao động chấp hành nghiêm các quy định của pháp luật, hướng dẫn về bảo đảm an toàn, an ninh mạng và bảo vệ bí mật nhà nước trên không gian mạng.
