404 Not Found
Writer
Google vừa phát hành bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome sau khi phát hiện hàng loạt lỗ hổng có thể bị tin tặc lợi dụng để kiểm soát thiết bị. Đáng chú ý, một số lỗ hổng được đánh giá ở mức nghiêm trọng và có khả năng cho phép kẻ tấn công thực thi mã độc từ xa.
Theo Google, bản cập nhật Chrome 149 đã khắc phục tổng cộng 18 lỗ hổng bảo mật, bao gồm 4 lỗ hổng nghiêm trọng và 14 lỗ hổng mức độ cao. Nhiều lỗi nằm trong các thành phần quan trọng của trình duyệt, được sử dụng hàng ngày để truy cập website, đăng nhập tài khoản và thực hiện các giao dịch trực tuyến.
Dù chưa công bố chi tiết kỹ thuật, Google cho biết một số lỗ hổng có thể tạo cơ hội cho tin tặc chạy mã độc trên máy tính nạn nhân. Đây là dạng rủi ro đặc biệt nguy hiểm bởi chỉ cần truy cập một trang web đã bị cài cắm mã độc, thiết bị cũng có thể trở thành mục tiêu tấn công.
Google cho biết sẽ tạm thời giữ kín thông tin chi tiết về các lỗ hổng cho đến khi phần lớn hệ thống đã được cập nhật bản vá. Biện pháp này nhằm ngăn chặn việc tin tặc tận dụng thông tin công khai để phát triển công cụ tấn công nhắm vào những thiết bị chưa được khắc phục.
Trình duyệt web hiện là một trong những mục tiêu được tội phạm mạng đặc biệt quan tâm. Không chỉ là công cụ truy cập Internet, trình duyệt còn lưu trữ mật khẩu, dữ liệu đăng nhập, thông tin thanh toán và nhiều dữ liệu cá nhân quan trọng khác. Vì vậy, những lỗ hổng xuất hiện trên các trình duyệt phổ biến luôn tiềm ẩn nguy cơ bị khai thác trong các chiến dịch tấn công mạng.
Google khuyến nghị người dùng Chrome kiểm tra và cập nhật trình duyệt lên phiên bản mới nhất càng sớm càng tốt. Chỉ vài phút cập nhật có thể giúp loại bỏ những lỗ hổng mà tin tặc có thể lợi dụng để xâm nhập hệ thống hoặc đánh cắp dữ liệu.
Để kiểm tra phiên bản mới nhất, người dùng có thể mở Chrome, truy cập phần Cài đặt, chọn Trợ giúp và nhấn vào mục Giới thiệu về Google Chrome. Nếu có bản cập nhật mới, trình duyệt sẽ tự động tải xuống và yêu cầu khởi động lại để hoàn tất quá trình cài đặt.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
