Google đã sửa lỗi mới lỗ hổng zero-day trên Chrome mà tin tặc đang sử dụng trong các cuộc tấn công của chúng chỉ vài ngày sau khi giải quyết được một lỗ hổng tương tự.
Theo báo cáo của BleepingMáy Tínhcác bản cập nhật bảo mật khẩn cấp mới này sẽ sửa lỗi ghi ngoài giới hạn (được theo dõi dưới dạng CVE-2024-4761) trong Chrome Công cụ JavaScript V8. Những loại lỗi này thường xảy ra khi một chương trình được phép ghi dữ liệu bên ngoài một mảng hoặc bộ đệm cụ thể, điều này có khả năng dẫn đến truy cập trái phép, thực thi mã tùy ý hoặc thậm chí bị treo.
Trong một cái mới tư vấn bảo mật, Google giải thích rằng họ biết thực tế là việc khai thác lỗ hổng zero-day này đang tồn tại một cách tự nhiên. Tuy nhiên, giống như lỗi use-after-free mà gã khổng lồ tìm kiếm đã vá chỉ vài ngày trước, thông tin chi tiết về lỗ hổng này đang bị “hạn chế cho đến khi phần lớn người dùng được cập nhật bản sửa lỗi”.
Google đã vá lỗ hổng zero-day mới này bằng việc phát hành phiên bản Chrome 124.0.6367.207/.208 dành cho Mac và Windows, đồng thời các bản cập nhật sẽ bắt đầu được tung ra cho tất cả người dùng trong những ngày hoặc thậm chí vài tuần tới.
Cách giữ an toàn trước các cuộc tấn công zero-day
Không giống như các cuộc tấn công mạng khác, bạn không thể làm gì nhiều để giữ an toàn trước các cuộc tấn công tận dụng lỗ hổng zero-day ngoài việc cập nhật trình duyệt và phần mềm khác của bạn lên phiên bản mới nhất.
Trong Chrome, Google sử dụng hệ thống cảnh báo mã màu để thông báo cho bạn rằng có bản cập nhật mới cho trình duyệt của nó. Nếu bạn nhìn vào ảnh hồ sơ của mình, một bong bóng sẽ xuất hiện bên cạnh khi có bản cập nhật. Nó sẽ có màu xanh lá cây đối với bản cập nhật 2 ngày tuổi, màu cam đối với bản cập nhật 4 ngày tuổi và màu đỏ khi bản cập nhật được phát hành ít nhất một tuần trước.
Đối với những người không muốn đợi bong bóng này xuất hiện, bạn cũng có thể kiểm tra thủ công xem có bản cập nhật cho Chrome hay không bằng cách nhấp vào menu ba chấm ở góc trên bên phải trình duyệt của bạn. Từ đó, bạn cần mở Cài đặt và sau đó đi đến Giới thiệu về Chrome. Nếu bản cập nhật đã sẵn sàng để cài đặt, Chrome sẽ tự động bắt đầu tải xuống bản cập nhật đó và bản cập nhật sẽ được áp dụng vào lần tiếp theo bạn khởi động lại trình duyệt của mình.
Ngoài việc luôn cập nhật Chrome, bạn cũng nên cân nhắc việc sử dụng phần mềm diệt virus tốt nhất trên PC của bạn, phần mềm diệt virus tốt nhất cho Mac trên máy Mac của bạn và một trong những ứng dụng diệt virus Android tốt nhất trên điện thoại thông minh Android của bạn. Kết hợp các bản cập nhật phần mềm thường xuyên với phần mềm chống vi-rút sẽ bảo vệ bạn và thiết bị của bạn khỏi các mối đe dọa mới nhất.
Tính đến thời điểm hiện tại trong năm nay, đây là lỗ hổng zero-day thứ sáu trong Chrome mà Google đã phát hiện và sau đó đã vá. Những câu chuyện kiểu này thoạt đầu có vẻ đáng sợ, nhưng bằng cách tìm và sửa những lỗi này, gã khổng lồ tìm kiếm đang đảm bảo rằng người dùng sẽ không bị tin tặc tấn công khi sử dụng trình duyệt của mình.
- Phần mềm độc hại Android này đang đánh cắp mật khẩu bằng cách mạo danh các ứng dụng phổ biến
- 3 tính năng của Google Chrome cần kích hoạt ngay nếu bạn muốn luôn an toàn khi trực tuyến
- Vi phạm dữ liệu lớn của Dell tấn công 49 triệu người dùng – những điều bạn cần biết
