Google phát hành bản cập nhật vá lỗ hổng bảo mật mới nhất cho Chrome

Google mới đây đã phát hành một bản cập nhật khẩn cấp cho trình duyệt Chorme trên máy tính, nhằm giải quyết một lỗ hổng bảo mật duy nhất được cho là đang bị khai thác trong một cuộc tấn công mạng. Lỗi này do các nhà phân tích Avast phát hiện và báo cáo lại với Google.

Lỗ hổng bảo mật có mức độ nghiêm trọng cao (CVE-2022-3723) là một lỗi nhầm lẫn kiểu mã nguồn Chrome V8 Javascript. Công ty hiện không cung cấp thông tin chi tiết nào về lỗ hổng vì lý do bảo mật.

Google cũng đã phát hành bản cập nhật có số hiệu 107.0.5304.88 để khắc phục lỗ hổng này. Google cũng cho biết: "Quyền truy cập vào chi tiết lỗi và liên kết có thể bị hạn chế cho đến khi phần lớn người dùng được cập nhật bản sửa lỗi".

Bạn hãy kiểm tra và cập nhật ngay phiên bản mới nhất của Chrome để tránh bị tấn công nhé

Google đã từng tung ra 6 bản vá bảo mật zero-day lần lượt vào tháng 2, tháng 3, tháng 4, tháng 7, tháng 8 và tháng 9 kể từ đầu năm nay. Riêng bản cập nhật tháng 2 đã vá một lỗi nghiêm trọng liên quan đến các tác nhân nguy hại được tài trợ bởi chính phủ.

Vì vậy, người dùng Chrome được khuyến khích luôn cập nhật ứng dụng lên phiên bản mới nhất để đảm bảo an toàn khi sử dụng. Nhìn chung, có vẻ như lỗ hổng nhầm lẫn này xảy ra trong chương trình phân bổ tài nguyên, đối tượng hoặc biến bằng một loại khác không tương thích dẫn đến việc truy cập bộ nhớ không giới hạn.

Bằng cách này, kẻ xấu sẽ dễ dàng đọc thông tin trong các ứng dụng khác, gây ra sự cố hoặc thực thi một đoạn mã tuỳ ý. Người dùng Google Chrome hiện có thể cài đặt bản cập nhật bằng cách vào Cài đặt > Giới thiệu về Chrome > Chờ tải xuống > Khởi động lại Chrome.

Bạn đã cập nhật Chrome lên phiên bản mới nhất chưa?