404 Not Found
Writer
Nếu đang sử dụng Firefox để lướt web, xem phim hay làm việc hằng ngày, người dùng nên dành vài phút để kiểm tra và cập nhật trình duyệt ngay. Mozilla vừa phát hành Firefox 152 nhằm khắc phục một loạt lỗ hổng bảo mật nghiêm trọng, trong đó có những lỗi có thể bị tin tặc lợi dụng để tấn công thiết bị từ xa.
Thông thường, trình duyệt web được thiết kế với nhiều lớp bảo vệ nhằm cô lập các trang web khỏi hệ điều hành, giúp hạn chế nguy cơ một trang web độc hại ảnh hưởng đến toàn bộ máy tính. Tuy nhiên, đợt vá lỗi lần này bao gồm nhiều điểm yếu liên quan đến xử lý bộ nhớ và các cơ chế bảo vệ của trình duyệt, làm gia tăng nguy cơ bị khai thác nếu người dùng truy cập nội dung độc hại.
Trong một kịch bản tấn công, người dùng có thể vô tình nhấp vào một liên kết lạ hoặc truy cập một trang web đã bị cài cắm mã độc. Khi đó, kẻ tấn công có thể lợi dụng các lỗ hổng để thực thi mã trên trình duyệt, sau đó kết hợp với những lỗi khác nhằm mở rộng quyền truy cập trên hệ thống. Điều này có thể dẫn đến nguy cơ đánh cắp dữ liệu, cài đặt phần mềm độc hại hoặc làm ảnh hưởng đến tính an toàn của thiết bị.
Bên cạnh các lỗ hổng nghiêm trọng, Mozilla cũng đã khắc phục nhiều vấn đề khác liên quan đến quyền riêng tư, xử lý cookie, trình quản lý mật khẩu và một số lỗi có thể ảnh hưởng đến độ ổn định của trình duyệt. Dù không phải lỗi nào cũng có mức độ rủi ro cao, việc tồn tại đồng thời nhiều điểm yếu vẫn có thể tạo điều kiện cho các cuộc tấn công phức tạp hơn.
Mozilla đã phát hành bản vá cho Firefox 152, các phiên bản Firefox ESR dành cho doanh nghiệp và ứng dụng email Thunderbird. Để bảo vệ dữ liệu và thiết bị của mình, người dùng được khuyến nghị cập nhật lên phiên bản mới nhất càng sớm càng tốt. Việc bật tính năng cập nhật tự động cũng giúp đảm bảo các bản vá bảo mật được cài đặt ngay khi phát hành.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
