Bạn cần cập nhật lại Chrome

Aug 18 2022

Nếu gần đây bạn đã cập nhật Google Chrome lên phiên bản 104 , bạn có thể ngạc nhiên khi biết rằng đã có một bản cập nhật khác dành cho trình duyệt của mình. Rốt cuộc, bản cập nhật cuối cùng đã vá 27 lỗ hổng bảo mật: Còn gì để cập nhật? Rõ ràng là khá nhiều, bao gồm một lỗ hổng bảo mật mới mà tin tặc đã biết cách khai thác.

Google đã công bố bản cập nhật trong một bài đăng trên blog về Bản phát hành Chrome vào thứ Ba, ngày 16 tháng 8. Phiên bản Chrome mới này là 104.0.5112.101 cho Mac và Linux và 104.0.5112.102/101 cho Windows và hiện đã có trên tất cả các nền tảng.

Bản vá bao gồm các bản sửa lỗi cho 11 lỗ hổng bảo mật, trong đó có một lỗ hổng được dán nhãn nghiêm trọng, sáu lỗ hổng được dán nhãn mức độ nghiêm trọng cao và ba lỗ hổng được dán nhãn mức độ nghiêm trọng trung bình. Tuy nhiên, câu chuyện thực tế liên quan đến một trong những lỗ hổng có mức độ nghiêm trọng cao, được xác định là CVE-2022-2856: Google đã xác nhận rằng lỗ hổng này tồn tại trong thực tế, khiến nó trở thành lỗ hổng zero-day.

Zero-day rất nguy hiểm. Mặc dù hầu hết các lỗ hổng bảo mật không bao giờ bị khai thác trước khi có bản vá, nhưng một số thì có. Khi ai đó thành công không chỉ trong việc phát hiện ra một lỗ hổng trong phần mềm mà còn tìm ra cách sử dụng nó để chống lại những người khác, thì lỗ hổng đó sẽ trở thành zero-day— CVE-2022-2856 là một lỗ hổng như vậy.

Lỗ hổng bắt nguồn từ việc “xác thực không đầy đủ thông tin đầu vào không đáng tin cậy trong Intents”. Theo Bleeping Computer , loại lỗ hổng này có thể dẫn đến các vấn đề như “tràn bộ đệm, duyệt thư mục, SQL injection, cross-site scripting, null byte injection, v.v.” Đó là một danh sách dài các hậu quả có thể ảnh hưởng đến hệ thống của bạn và vì có một cách khai thác lỗ hổng này trong tự nhiên, nên ưu tiên cập nhật Chrome.

Tuy nhiên, không chỉ lỗi zero-day này thuyết phục bạn cập nhật: 10 vấn đề khác vẫn cần được khắc phục vì danh tính của chúng hiện đã được xác định. Tin tặc vẫn có thể tìm cách khai thác những lỗ hổng này, vì vậy, điều quan trọng là bạn phải cập nhật để bảo vệ chính mình trên mọi phương diện.

Bạn có thể xem tất cả 11 lỗ hổng mà bản cập nhật này vá bên dưới, bao gồm cả những người đã phát hiện ra lỗ hổng và phần thưởng mà họ kiếm được cho việc đó:

Cho dù bạn đang sử dụng Mac, Windows hay Linux, bạn có thể nhanh chóng cập nhật Chrome để vá không chỉ lỗ hổng zero-day này mà cả 10 lỗi khác . Nhấp vào ba dấu chấm ở góc trên cùng bên phải của cửa sổ trình duyệt, sau đó đi tới Trợ giúp > Giới thiệu về Google Chrome . Cho phép Chrome tìm kiếm bản cập nhật mới. Nếu có sẵn, bạn sẽ có thể nhấp vào “Khởi chạy lại” để cài đặt nó.

Nếu bạn đã bật cập nhật tự động, bạn chỉ cần đợi Chrome tự cài đặt bản cập nhật. Tuy nhiên, việc đó có thể mất vài tuần— cách nhanh nhất để bảo mật trình duyệt của bạn là tự cập nhật Chrome.