Phát hiện bảy lỗ hổng bảo mật cực kỳ nghiêm trọng trong Google Chrome

Google đang kêu gọi người dùng cập nhật Google Chrome ngay lập tức sau khi phát hiện ra bảy lỗ hổng cực kỳ nghiêm trọng.

Các lỗ hổng được phát hiện ảnh hưởng đến tất cả các phiên bản máy tính để bàn có sử dụng trình duyệt Google Chrome , bất kể người dùng đang chạy Windows, macOS hay Linux trên hệ thống của Google.

Trong một bài đăng trên blog mới, Google đã liệt kê các lỗ hổng cũng như gắn mã CVE. Ngoài ra, công ty giải thích rằng quyền truy cập vào chi tiết lỗi và liên kết sẽ bị hạn chế cho đến khi đa số người dùng Chrome cập nhật trình duyệt.

Trong số bảy lỗ hổng được Google phát hiện, có hai lỗ hổng liên quan đến Type Confusion in V8, bốn lỗ hổng là Use after free trong Printing, Extensions API, WebRTC và ANGLE, một lỗ hổng là Race in WebAudio. Tuy nhiên, Google sẽ không cung cấp thêm thông tin cho đến khi tất cả các lỗ hỏng này được vá.

Danh sách bảy lỗ hổng:

• CVE-2021-30598: Type Confusion in V8
• CVE-2021-30599: Type Confusion in V8
• CVE-2021-30600: Use after free trong Printing
• CVE-2021-30601: Use after free trong Extensions API
• CVE-2021-30602: Use after free trong WebRTC
• CVE-2021-30603: Use after free trong ANGLE
• CVE-2021-30604: Race in WebAudio

V8 là công cụ JavaScript mã nguồn mở, hỗ trợ Chrome. WebRTC là công nghệ được sử dụng để truyền dữ liệu âm thanh và video giữa các trình duyệt và ứng dụng di động. ANGLE là lớp trừu tượng công cụ đồ họa đa nền tảng, mã nguồn mở của Google.

Hiện tại, người dùng Chrome có thể đi tới cài đặt của trình duyệt để được trợ giúp. Trong phần About Google Chrome, người dùng có thể xem phiên bản trình duyệt mà họ đang sử dụng.

Nếu bạn đang sử dụng phiên bản 92.0.4515.159, thì bạn sẽ được bảo vệ khỏi bất kỳ hành vi khai thác lỗ hổng trên. Nếu không, phần About của Chrome có thể sẽ cho bạn biết rằng bạn cần cập nhật và khởi động lại trình duyệt của mình.

Vì chúng ta ngày càng có nhiều công việc cần truy cập web, nên việc cập nhật Google Chrome thực sự rất quan trọng để bảo mật dữ liệu cá nhân cũng như hệ thống của bạn.