Google không quan tâm tới việc vá lỗi hổng RCE tồn tại trong Google Chrome từ phiên bản 60 trở xuống

[DDos]

Một lỗ hổng RCE tồn tại trong các tất cả các phiên bản của trình duyệt Gooogle Chrome nhỏ hơn phiên bản 60. Lỗ hổng này được phát hiện bởi một nhà nghiên cứu bảo mật giấu tên, nhà nghiên cứu này đã thông báo lỗ hổng này tới Google. Tuy nhiên, Google lại không quan tâm tới việc vá lỗ hổng này. Lí do được Google đưa ra là bởi lỗ hổng này không ảnh hưởng tới các phiên bản Google Chrome (v60.xxx) được phát hành gần đây.

Nhà nghiên cứu bảo mật này, đã đăng tải một blog chi tiết về cách khai thác lỗ hổng này. Các bạn có thể tham khảo tại đây.

Theo số liệu thống kê, thì trình duyệt Google Chrome chiếm tới 59% thị phần trình duyệt Internet. Và hiện tại 10% người dùng vẫn đang sử dụng phiên bản Google Chrome thấp hơn version 60.

Do đó, để tránh bị ảnh hưởng bởi lỗ hổng này, bạn nên cập nhật Google chrome tới phiên bản mới nhât.

Tham khảo: bleepingcomputer​