Tin tức

Thông số kĩ thuật

Chi tiết sản phẩm

Tổng quan về đợt cập nhật bảo mật khẩn cấp của Google Chrome

Trong thế giới số hiện nay, việc bảo vệ thông tin cá nhân và dữ liệu trình duyệt luôn là ưu tiên hàng đầu của mọi người dùng Internet. Mới đây, Google Chrome đã tiếp tục khẳng định sự chủ động trong công tác bảo mật khi liên tục tung ra các bản vá khẩn cấp chỉ sau một thời gian ngắn phát hành phiên bản trước đó.

Theo các thông tin từ chuyên trang bảo mật MalwareBytes, bản cập nhật lần này được triển khai cho kênh ổn định (Stable) trên các hệ điều hành phổ biến bao gồm Windows, macOS và Linux. Điều này cho thấy mức độ quan trọng và tính cấp bách của các lỗ hổng mới bị phát hiện.

Chi tiết phiên bản cập nhật trên các hệ điều hành

Việc nắm bắt đúng phiên bản giúp người dùng chủ động kiểm tra xem thiết bị của mình đã được bảo vệ hay chưa. Cụ thể:

• Windows và Mac: Trình duyệt được nâng cấp lên mã phiên bản 157.0.8103.78 hoặc 157.0.8103.79.
• Linux: Trình duyệt được nâng cấp lên mã phiên bản 157.0.8103.78.

Quá trình triển khai sẽ được thực hiện tự động và từ từ đến toàn bộ người dùng trên toàn cầu trong vòng vài tuần tới.

Phân tích 5 lỗ hổng nghiêm trọng mức độ 'Critical' trên Chrome

Trong tổng số 83 lỗi được xử lý lần này, điểm đáng chú ý nhất là sự xuất hiện của 5 lỗ hổng bảo mật được xếp hạng ở mức 'Nghiêm trọng' (Critical). Tất cả các lỗi này đều liên quan trực tiếp đến cơ chế truy cập bộ nhớ của phần mềm.

Cụ thể hơn, lỗi xảy ra khi ứng dụng cố gắng truy cập vào một vùng nhớ đã được giải phóng trước đó. Hiện tượng này trong lập trình được gọi là 'Dangling Pointer' (con trỏ treo). Sự cố xuất phát từ việc sai sót trong quản lý vòng đời đối tượng, nhầm lẫn về quyền sở hữu hoặc vấn đề đồng bộ hóa giữa các tác vụ chạy song song.

Mối đe dọa thực tế từ lỗi quản lý bộ nhớ

Khi kẻ tấn công khai thác thành công các điểm yếu này, chúng có thể gây ra những hậu quả khôn lường cho hệ thống:

• Tác động lên dữ liệu thay thế nhằm đánh lừa chương trình hệ thống.
• Gây ra tình trạng treo ứng dụng đột ngột hoặc làm hỏng cấu trúc dữ liệu.
• Dẫn đến nguy cơ rò rỉ thông tin nhạy cảm của người dùng.
• Cho phép kẻ xấu thực thi mã độc do chúng toàn quyền kiểm soát.

Tuy nhiên, các chuyên gia cũng lưu ý rằng nhãn đánh giá 'Nghiêm trọng' chủ yếu phản ánh bản chất kỹ thuật của nhóm lỗi bộ nhớ. Tác động thực tế còn phụ thuộc vào từng thành phần bị ảnh hưởng và các lớp bảo mật sẵn có trên thiết bị của bạn.

Lời khuyên chuyên gia và hướng dẫn cập nhật Chrome ngay lập tức

Mặc dù trình duyệt Chrome được thiết kế với tính năng tự động cập nhật ngầm, nhưng trong nhiều trường hợp, quá trình này có thể bị trì hoãn. Nguyên nhân phổ biến là do người dùng duy trì việc mở trình duyệt liên tục mà không khởi động lại, hoặc do xung đột từ các tiện ích mở rộng (extensions).

Để đảm bảo an toàn tối đa và không bỏ lỡ các bản vá bảo mật quan trọng, bạn nên chủ động thực hiện theo các bước sau:

• Bước 1: Mở trình duyệt Google Chrome trên máy tính của bạn.
• Bước 2: Nhấp vào biểu tượng ba chấm ở góc trên bên phải, chọn mục Cài đặt (Settings).
• Bước 3: Di chuyển đến phần Trợ giúp (Help) và chọn Giới thiệu về Google Chrome (About Google Chrome).
• Bước 4: Lúc này, hệ thống sẽ tự động kiểm tra và tiến hành tải về phiên bản mới nhất.
• Bước 5: Sau khi quá trình tải hoàn tất, hãy nhấn nút Relaunch để khởi động lại trình duyệt và áp dụng ngay các bản vá lỗi.

Lời khuyên từ Biên tập viên: An ninh mạng là một cuộc đua song mã giữa nhà phát triển và tin tặc. Việc duy trì thói quen cập nhật phần mềm thường xuyên chính là lá chắn hiệu quả nhất giúp bạn phòng tránh các nguy cơ tấn công mạng tiềm ẩn.