#Bảo mật trình duyệt

Chrome vá zero-day thứ 7, vì sao JIT compiler của V8 lại là điểm yếu?

Google vừa vá lỗ hổng zero-day thứ bảy của Chrome trong năm 2026, một lỗi ghi tràn bộ nhớ nằm sâu trong V8. Vì sao chính JIT compiler, bộ phận giúp JavaScript chạy nhanh như mã biên dịch sẵn, lại liên tục trở thành cửa ngõ cho hacker?

Công Nghệ

Scrapfly phát hiện trình duyệt tiết lộ hệ điều hành qua phép toán

Scrapfly phát hiện rằng từ Chrome 148, các hàm toán học như Math.tanh có thể tiết lộ hệ điều hành thật của người dùng, tạo ra một tín hiệu nhận diện mới cho hệ thống chống bot.

Startup

Browser Use Cloud giảm chi phí cho phiên trình duyệt 3 lần với Firecracker trên EC2

Browser Use giảm 66% chi phí cho trình duyệt đám mây bằng cách chạy VM siêu nhẹ Firecracker bên trong EC2, rút ngắn thời gian khởi tạo xuống dưới 1 giây.

Ladybird browser ngừng nhận pull request công khai vì AI làm thay đổi cách đánh giá đóng góp

Ladybird browser ngừng nhận pull request công khai vì AI khiến việc giả mạo đóng góp trở nên quá dễ dàng và rẻ, đe dọa bảo mật trình duyệt.

Công Nghệ

LinkedIn bí mật quét 6.278 extension Chrome để theo dõi người dùng

LinkedIn bị phát hiện quét bí mật 6.278 extension Chrome để theo dõi hành vi người dùng, gây lo ngại về quyền riêng tư trực tuyến.

Công Nghệ

Firefox và Tor Browser lộ lỗ hổng theo dõi người dùng qua IndexedDB

Một lỗ hổng trong API IndexedDB cho phép website tạo "dấu vân tay" duy nhất để theo dõi người dùng trên Firefox và Tor Browser, ngay cả trong chế độ riêng tư, làm suy yếu nghiêm trọng các cam kết bảo mật.