Google vừa phát đi thông báo khẩn cấp kêu gọi người dùng toàn cầu nâng cấp trình duyệt Google Chrome lên phiên bản mới nhất để vá lỗ hổng bảo mật Zero-Day nguy hiểm mang mã hiệu CVE-2026-85046. Đáng lo ngại, các chuyên gia an ninh mạng xác nhận lỗ hổng này đang bị các nhóm tin tặc tích cực khai thác trong thực tế nhằm nhắm vào người dùng máy tính cá nhân, đặc biệt là cộng đồng game thủ thường xuyên tải mod, đăng nhập tài nguyên game và lướt web trên nền tảng Chromium.

Nguy cơ mất trắng tài khoản Steam, Discord và ví tiền điện tử khi lướt web

Lỗ hổng CVE-2026-85046 xuất phát từ lỗi nhầm lẫn kiểu dữ liệu (Type Confusion) nằm sâu trong công cụ xử lý JavaScript V8 của Chrome.

Kẻ tấn công chỉ cần lừa game thủ bấm vào một liên kết trang web chứa mã độc ngụy trang (như trang tải hack game, nhận skin miễn phí hoặc diễn đàn game giả mạo), mã khai thác sẽ lập tức thực thi từ xa mà người dùng không hề hay biết. Nguy hiểm hơn, lỗ hổng này cho phép tin tặc đánh cắp phiên đăng nhập (Session Cookies), chiếm đoạt mật khẩu lưu trong trình duyệt và quét sạch các tài khoản giá trị như Steam, Discord, Riot Games hay ví tiền số Web3 mà không cần vượt qua mã xác thực hai yếu tố (2FA).

Hướng dẫn cập nhật tức thì trên Chrome và các trình duyệt liên quan

Không chỉ riêng Google Chrome, toàn bộ các trình duyệt sử dụng chung nhân mã nguồn mở Chromium như Microsoft Edge, Brave, Opera hay Cốc Cốc cũng đều chịu ảnh hưởng trực tiếp từ lỗ hổng này.

Để tự bảo vệ tài khoản và dàn máy PC chơi game của mình, game thủ cần lập tức mở trình duyệt Chrome, bấm vào biểu tượng dấu 3 chấm ở góc trên bên phải, chọn “Trợ giúp” (Help) -> “Giới thiệu về Google Chrome” (About Google Chrome). Trình duyệt sẽ tự động tải về bản vá bảo mật phiên bản 152.0.7977.82/.83. Sau khi quá trình tải hoàn tất, bạn chỉ cần bấm nút “Khởi chạy lại” (Relaunch) để kích hoạt lá chắn bảo vệ an toàn.