Google vá khẩn 74 lỗ hỏng bảo mật trên Chrome khi gã khổng lồ Mỹ phát hiện nhiều lỗ hỏng an ninh nghiêm trọng mà các hacker có thể tận dụng để thu thập dữ liệu người dùng trái phép thông qua nền tảng và ứng dụng này.
Google vừa công bố tung ra một phiên bản mới cho trình duyệt Chrome áp dụng cho các hệ điều hành Windows, Mac và Linux. Mục đích chính của phiên bản lần này chính là các bản vá lỗi cho tổng cộng 74 lỗ hổng bảo mật có mức độ nguy hiểm cao đến bất thường. Trong đó có một lỗ hỏng đang bị tổ chức tội phạm mạng tích cực khai thác ngoài thực tế, đe nhắm mục đích vào các thông tin người dùng như thẻ ngân hàng, thông tin tài khoản khi người dùng thực hiện đăng nhập trên trình duyệt.
Chrome nhanh chóng tung ra bản vá cho 74 lỗi bảo mật
Lỗ hổng nghiêm trọng đang được chỉ ra trong đợt này được theo dõi dưới mã số CVE-2026-11645, bên trong công cụ V8 của Chrome – thành phần chịu trách nhiệm xử lý ngôn ngữ JavaScript trên tất cả trình duyệt chạy nền tảng Chromium. Theo thông báo từ Google, đây được xác định là một lỗi “đọc và ghi ngoài phạm vi bộ nhớ” (Out of bounds read and write). Lỗi cho phép hacker chèn và thao túng mã độc vào các vùng dữ liệu quan trọng, từ đó lừa hệ thống thực thi các lệnh tùy ý thông qua một trang HTML hoặc một trang web độc hại được thiết kế đặc biệt.
Dù Google đã giảm nhẹ độ ảnh hưởng mã độc khi thông báo nó chỉ hoạt động trong môi trường Sandbox cô lập của trình duyệt thay vì chiếm quyền máy tính, tuy nhiên các chuyên gia an ninh mạng thì không lạc quan đến như vậy. Môi trường Sandbox là một giới hạn bảo mật giúp giảm bớt mức độ ảnh hưởng ban đầu, Tuy nhiên các hacker thường tấn công cùng lúc nhiều lỗ hỏng và liên kết các cuộc tấn công với nhau để vô hiệu hóa lớp phòng thủ từ đó xâm nhập nhanh và dễ dàng hơn. Để bảo vệ dữ liệu, kênh ổn định của trình duyệt hiện đã được nâng cấp lên phiên bản 149.0.7827.102/.103 cho Windows/Mac và 149.0.7827.102 cho Linux.
Trước làn sóng tấn công mã độc trên trình duyệt Web, người dùng nên nhanh chóng cập nhật phiên bản mới nhất của Chrome để tự bảo vệ bản thân. Dù Chrome có thể tự động nâng cấp phiên bản, nhiều người dùng vẫn không biết hoặc vô tình tắt đi chế độ cập nhật tự động mà không hề hay biết. Chuyên gia Google khuyến cáo người dùng nên cập nhật thủ công bằng cách nhấn vào menu ba dấu chấm > Cài đặt (Settings) > Giới thiệu về Chrome (About Chrome) để hệ thống tự động tải về bản vá mới, khởi động lại trình duyệt để các bản cập nhật được tự chạy và diễn ra cập nhật toàn diện.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
