404 Not Found
Writer
Nếu bạn đang sử dụng Google Chrome để lướt web, đọc tin tức, mua sắm trực tuyến hay đăng nhập các tài khoản quan trọng, đây có thể là lúc nên kiểm tra xem trình duyệt của mình đã được cập nhật hay chưa.
Google vừa phát hành bản vá bảo mật mới cho Chrome, khắc phục 28 lỗ hổng bảo mật, trong đó có nhiều lỗ hổng nghiêm trọng có thể bị tin tặc lợi dụng để chạy mã độc trên thiết bị của nạn nhân.
Là trình duyệt phổ biến nhất thế giới với hàng tỷ người dùng, Chrome từ lâu đã trở thành mục tiêu hấp dẫn đối với giới tội phạm mạng. Chỉ cần một lỗ hổng chưa được vá, kẻ tấn công có thể tìm cách phát tán mã độc, đánh cắp thông tin hoặc mở rộng quyền truy cập vào thiết bị thông qua các trang web được tạo dựng đặc biệt.
Theo Google, các lỗ hổng vừa được khắc phục ảnh hưởng đến nhiều thành phần quan trọng của trình duyệt. Đáng chú ý là nhóm lỗ hổng liên quan đến quản lý bộ nhớ, một trong những dạng lỗ hổng thường xuyên xuất hiện trong các cuộc tấn công nhắm vào trình duyệt web những năm gần đây.
Ngoài các lỗ hổng nghiêm trọng, bản cập nhật còn xử lý hàng loạt vấn đề bảo mật khác trong các thành phần như Network, Media, Video, Autofill và GPU. Những lỗ hổng này có thể tạo điều kiện cho tin tặc vượt qua các cơ chế bảo vệ hoặc thực hiện các hành vi trái phép trên thiết bị của người dùng.
Hiện chưa có dấu hiệu cho thấy các lỗ hổng mới được công bố đang bị khai thác ngoài thực tế. Tuy nhiên, các chuyên gia an ninh mạng cho rằng khoảng thời gian ngay sau khi bản vá được phát hành thường là giai đoạn nhạy cảm nhất, bởi các nhóm tấn công sẽ nhanh chóng phân tích những thay đổi trong mã nguồn để tìm cách phát triển công cụ khai thác.
Google đã bắt đầu triển khai bản cập nhật Chrome 149.0.7827.114/.115 cho Windows và macOS, cùng phiên bản 149.0.7827.114 cho Linux. Quá trình phát hành sẽ diễn ra trong những ngày tới và người dùng có thể chủ động kiểm tra cập nhật trong phần "Giới thiệu về Google Chrome".
Một thao tác cập nhật đơn giản có thể giúp tránh được nhiều rủi ro không đáng có. Với một ứng dụng được sử dụng gần như mỗi ngày để truy cập email, mạng xã hội, tài khoản ngân hàng và hàng loạt dịch vụ trực tuyến khác, việc duy trì Chrome ở phiên bản mới nhất vẫn là một trong những cách bảo vệ an toàn số hiệu quả nhất hiện nay.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
