Kẻ tấn công luôn tìm cách khai thác lỗ hổng, đặc biệt trên trình duyệt. Với hàng tỷ người dùng Chrome, các vấn đề bảo mật đang bị khai thác chủ động cần được vá gấp.
Ngày 13/12, Google phát hành bản cập nhật cho kênh ổn định (stable) và mở rộng (extended) trên Windows, Mac, Linux. Đây là lý do và cách cập nhật ngay.
Tại sao phải nâng cấp lên Chrome 96.0.4664.110?
Theo thông cáo Google, bản cập nhật triển khai trong vài ngày tới, vá 5 lỗ hổng bảo mật đang bị khai thác chủ động. Lỗ hổng nghiêm trọng nhất (Critical): CVE-2021-4098 – "Insufficient data validation in Mojo" (Xác thực dữ liệu không đủ trong Mojo). 4 lỗ hổng mức High còn lại:
- CVE-2021-4099: Use after free in Swiftshader.
- CVE-2021-4100: Object lifecycle issue in ANGLE.
- CVE-2021-4101: Heap buffer overflow in Swiftshader.
- CVE-2021-4102: Use after free in V8.
Chi tiết lỗ hổng Critical được giữ bí mật để người dùng kịp cập nhật. Google cũng duy trì hạn chế thư viện bên thứ ba có thể chứa lỗi.
Cách cập nhật Google Chrome trên máy tính để bàn
Chrome tự cập nhật, nhưng bạn có thể chủ động kiểm tra:
- Mở Chrome > nhấp ba chấm dọc góc trên phải.
- Chọn Trợ giúp > Giới thiệu Chrome.
Nếu chưa cập nhật, màn hình này sẽ tự tải và cài bản mới. Nếu đã mới, sẽ hiện "Chrome đã cập nhật" và nhắc khởi động lại để áp dụng.
Người dùng Vivaldi, Microsoft Edge hoặc trình duyệt dựa trên Chromium khác có thể phải chờ lâu hơn. Tạm thời dùng Chrome phiên bản mới để an toàn.
Nếu tìm thấy lỗi mới sau cập nhật, có thể báo cáo Google qua "New issue".
Giữ Chrome an toàn bằng cập nhật định kỳ
An toàn trực tuyến là ưu tiên hàng đầu – ngân hàng, công việc mật đều trên trình duyệt. May mắn cho người dùng Chrome, đội ngũ phát triển luôn tìm và vá lỗ hổng sớm nhất có thể.