Google đã phát hành bản cập nhật bảo mật mới để khắc phục sự cố được phát hiện gần đây lỗi zero-day trong trình duyệt Chrome của nó.
Theo báo cáo của BleepingMáy Tính, đây là lỗ hổng thứ năm bị tin tặc khai thác trước khi được gã khổng lồ tìm kiếm vá kể từ đầu năm nay. Lỗ hổng mới có mức độ nghiêm trọng cao này (được theo dõi dưới dạng CVE-2024-4671) là một lỗ hổng use-after-free trong thành phần Visuals của Chrome, nơi xử lý việc kết xuất và hiển thị nội dung trong trình duyệt của Google.
trong một tham mưu, công ty giải thích rằng lỗ hổng được phát hiện và báo cáo bởi một nhà nghiên cứu ẩn danh, đã bị khai thác trong các cuộc tấn công ngoài tự nhiên. Tuy nhiên, Google không cung cấp thêm bất kỳ thông tin nào, có thể nhằm giúp người dùng Chrome có thêm thời gian để vá trình duyệt của họ.
Những sai sót sau khi sử dụng có thể đặc biệt nguy hiểm vì chúng có thể dẫn đến rò rỉ dữ liệu, thực thi mã hoặc treo máy. May mắn thay, Google đã vá lỗ hổng zero-day này bằng phiên bản Chrome 124.0.6367.201/.202 dành cho Mac và Windows, phiên bản này hiện có sẵn để tải xuống và cài đặt tại thời điểm viết bài.
Cách giữ an toàn trước các cuộc tấn công dựa trên trình duyệt
Vì phần lớn công việc và cuộc sống hàng ngày của chúng ta hiện diễn ra trong trình duyệt nên việc luôn cập nhật Chrome là vô cùng quan trọng.
Google sử dụng một hệ thống cảnh báo mã màu để cho bạn biết rằng có bản cập nhật mới cho trình duyệt của nó. Nếu bạn nhìn vào ảnh hồ sơ của mình, một bong bóng sẽ xuất hiện bên cạnh khi có bản cập nhật và nó sẽ có màu xanh lục cho bản cập nhật cách đây 2 ngày, màu cam cho bản cập nhật cách đây 4 ngày và màu đỏ khi bản cập nhật được phát hành ít nhất một tuần trước.
Nếu không muốn đợi, bạn cũng có thể kiểm tra thủ công xem có bản cập nhật cho Chrome hay không bằng cách nhấp vào menu ba chấm ở góc trên bên phải trình duyệt. Từ đó, bạn cần mở Cài đặt và sau đó đi đến Giới thiệu về Chrome. Nếu bản cập nhật đã sẵn sàng để cài đặt, Chrome sẽ tự động bắt đầu tải xuống bản cập nhật đó và bản cập nhật đó sẽ được áp dụng vào lần tiếp theo bạn khởi động lại trình duyệt của mình.
Cũng giống như với điện thoại tốt nhất, luôn cập nhật trình duyệt của bạn và chạy phần mềm mới nhất là cách dễ nhất để tránh trở thành nạn nhân của các cuộc tấn công mạng. Điều này là do tội phạm mạng thích săn lùng những người dùng chưa cập nhật trình duyệt của họ.
Bên cạnh việc cập nhật Chrome thường xuyên, bạn cũng nên cân nhắc việc sử dụng phần mềm diệt virus tốt nhất trên PC của bạn, phần mềm diệt virus Mac tốt nhất trên máy Mac của bạn và một trong những ứng dụng diệt virus Android tốt nhất trên điện thoại thông minh Android của bạn. Bằng cách này, bất kể bạn gặp phải mối đe dọa trực tuyến nào, thiết bị và dữ liệu của bạn sẽ được bảo vệ.
Google có thể vá rất nhiều lỗ hổng zero-day trong Chrome và các sản phẩm khác mỗi năm nhưng bằng cách đó, công ty đang thực hiện phần việc của mình để giữ an toàn cho người dùng trước tin tặc. Tuy nhiên, việc cài đặt các bản cập nhật này kịp thời vẫn tùy thuộc vào bạn.
- 3 tính năng của Google Chrome cần kích hoạt ngay nếu bạn muốn luôn an toàn khi trực tuyến
- Phần mềm độc hại Android này đang đánh cắp mật khẩu bằng cách mạo danh các ứng dụng phổ biến
- Google sẽ sớm ẩn địa chỉ IP của bạn trong Chrome để bảo vệ quyền riêng tư của bạn