Google chrome phát hành bản cập nhật khẩn cấp vá hơn 400 lỗ hổng bảo mật
- Evelyn Carter
- 9 thg 6
- 4 phút đọc
Google vừa tung ra một trong những gói vá lỗi bảo mật lớn nhất từ trước đến nay dành cho trình duyệt Chrome. Người dùng trên toàn cầu, từ cá nhân đến các doanh nghiệp, được khuyến cáo cần cập nhật ngay lập tức để bảo vệ hệ thống trước hàng loạt nguy cơ tấn công mạng nguy hiểm.
Bản cập nhật mới của Google chrome có gì đáng chú ý?
Google đã chính thức nâng cấp Chrome lên phiên bản ổn định 149.0.7827.53 dành cho các hệ điều hành Windows, macOS, Linux và cả phiên bản Chrome trên iOS. Điểm đặc biệt của đợt phát hành này là số lượng lỗ hổng được xử lý lên tới 429 lỗi, trong đó có 22 lỗi được xếp hạng ở mức độ cực kỳ nghiêm trọng (critical).
Các bản sửa lỗi lần này trải dài trên nhiều thành phần cốt lõi của trình duyệt bao gồm:
Công cụ xử lý đồ họa và các tầng GPU
Luồng truyền tải đa phương tiện (media pipeline)
Giao diện người dùng (UI) và tầng mạng lưới kết nối (networking stack)
Những lỗ hổng nghiêm trọng nào trên google chrome vừa được xử lý?
Trong số các lỗi được vá, 22 lỗ hổng nguy hiểm nhất chủ yếu liên quan đến lỗi an toàn bộ nhớ, trong đồ họa, GPU và các thành phần cốt lõi của trình duyệt.
Nếu bị khai thác, các lỗ hổng này có thể giúp kẻ tấn công thực thi mã độc từ xa, thoát khỏi môi trường cô lập bảo mật (sandbox) hoặc chiếm quyền nâng cao trên hệ thống. Mối đe dọa này đặc biệt cao đối với các doanh nghiệp vận hành mô hình làm việc hỗn hợp (hybrid), phòng họp thông minh hoặc các quy trình làm việc đa thiết bị phụ thuộc vào Chrome.
Các lỗ hổng bảo mật ở mức độ trung bình và thấp ảnh hưởng thế nào?
Các lỗi mức độ trung bình: tập trung vào việc kiểm tra dữ liệu đầu vào không đủ nghiêm ngặt, bỏ qua các chính sách bảo mật, hoặc xử lý dữ liệu kém an toàn trong các tính năng như Trình quản lý mật khẩu, WebView, CSS, SVG, USB, và Safe Browsing.
Các lỗi ở mức độ thấp: Liên quan đến giao diện bảo mật hiển thị sai hoặc thực thi chính sách chưa nghiêm ngặt tại các phần như TabStrip, Tiện ích mở rộng (Extensions), hay các tính năng dành cho doanh nghiệp. Nếu không được vá, chúng vẫn có thể bị lạm dụng trong các kịch bản tấn công có chủ đích hoặc kết hợp với các lỗi lớn hơn.
Người dùng và doanh nghiệp cần hành động như thế nào ngay lúc này?
Người dùng cá nhân lẫn các đội ngũ an ninh mạng tại doanh nghiệp cần ưu tiên triển khai nâng cấp lên phiên bản Chrome 149.0.7827.x ngay lập tức mà không được chậm trễ.
Đối với môi trường doanh nghiệp, nơi Chrome thường là hàng rào phòng thủ đầu tiên trước các nội dung web không đáng tin cậy và ứng dụng đám mây, các chuyên gia khuyến cáo cần kích hoạt chế độ cập nhật tự động. Đồng thời, bộ phận quản trị hệ thống nên sử dụng các công cụ quản lý để thúc đẩy cập nhật đồng loạt trên toàn bộ thiết bị, kiểm tra phạm vi phủ sóng và chuẩn bị sẵn sàng các phương án giám sát nguy cơ khai thác khi các chi tiết kỹ thuật của lỗ hổng được công bố rộng rãi.
Làm sao để tìm kiếm giải pháp nâng cấp “lá chắn bảo mật” cho doanh nghiệp?
Để chủ động đối phó với các nguy cơ rò rỉ dữ liệu và tấn công mạo danh thương hiệu tinh vi trong mùa sự kiện lớn, doanh nghiệp cần một lá chắn bảo mật kiên cố từ IPSIP Việt Nam.
Hệ thống quản trị và giám sát của IPSIP Việt Nam đã xuất sắc vượt qua các kiểm định khắt khe nhất để đạt chứng nhận tiêu chuẩn an toàn thông tin quốc tế ISO 27001:2022 và SOC 2 Type II. Bằng việc cung cấp các dịch vụ cốt lõi hoạt động không ngừng nghỉ 24/7 như Trung tâm Giám sát An ninh mạng (SOC), Trung tâm Điều hành Mạng lưới (NOC) và đội ngũ IT Support/Helpdesk trực chiến, IPSIP cam kết trực tiếp phản ứng, đánh chặn mọi nỗ lực xâm nhập bất kể ngày đêm. Sự đồng hành của những bộ óc kỹ thuật hàng đầu sẽ giúp doanh nghiệp tháo gỡ hoàn toàn rủi ro pháp lý và giải phóng nguồn lực cho các mục tiêu tăng trưởng.
Nguồn tham khảo
Bình luận