Google phát hành bản cập nhật khẩn cấp để vá lỗ hổng bảo mật có mức độ ưu tiên cao trong Chrome

Số lượng các cuộc tấn công bằng mã độc đã tăng lên đáng kể trong vài năm qua. Những kẻ tấn công luôn đưa ra các kỹ thuật mới để tận dụng các lỗ hổng bảo mật trong các dịch vụ phổ biến. Google gần đây đã đưa ra lời khuyên dành cho người dùng Chrome khuyến khích họ cập nhật trình duyệt của mình.

Lời khuyên được đưa ra sau khi gã khổng lồ tìm kiếm phát hiện ra lỗ hổng bảo mật ưu tiên cao trong trình duyệt. Lỗ hổng cho phép những kẻ tấn công thực thi mã từ các vị trí từ xa. Họ có thể vượt qua các hạn chế bảo mật, cài đặt các chương trình độc hại để có quyền truy cập vào thông tin nhạy cảm.

Hơn nữa, nó ảnh hưởng đến người dùng của tất cả các nền tảng phổ biến bao gồm Linux, Windows và MacOS. Luôn ghi nhớ bản chất của thông tin nhạy cảm, các doanh nghiệp và tổ chức chính phủ có nguy cơ bị tấn công cao hơn. Theo Trung tâm An ninh Internet, lỗi này chỉ ảnh hưởng đến những người mở một trang web độc hại trên phiên bản Chrome chưa được vá.

Cụ thể hơn, tin tặc có thể sử dụng trình duyệt để chạy mã nhằm cài đặt các chương trình độc hại, tạo tài khoản quản trị mới hoặc xem, sửa đổi hoặc xóa dữ liệu trên hệ thống của bạn. Tư vấn bảo mật của Trung tâm An ninh Internet có nội dung:

Lỗ hổng bảo mật lần đầu tiên được phát hiện bởi hai nhà nghiên cứu Zhe Jin và Luyao Liu, những người làm việc tại Trung tâm Ứng phó An ninh Thành Đô, Qihoo 360 Technology Co. Ltd., Google đã thưởng 5.500 USD cho cả hai người vì đã tìm ra lỗi hỏng bộ nhớ trong Chrome’s Blink engine.

Google đã phát hành bản cập nhật khẩn cấp để vá lỗ hổng bảo mật. Bản cập nhật sẽ được cài đặt tự động trên hệ thống máy tính để bàn của bạn. Đối với những người không chắc chắn về phiên bản trình duyệt của họ, hãy chuyển đến menu chính và nhấp vào Trợ giúp> Giới thiệu về Chrome. Bạn nên chạy Chrome 76.0.3809.132.

Hơn nữa, bạn nên bật cập nhật tự động để tránh những rủi ro như vậy trong tương lai. Luôn tránh nhấp vào các liên kết độc hại mà bạn nhận được trong email từ các nguồn không đáng tin cậy.