Google đã tiết lộ rằng một lỗi zero-day trong trình duyệt Chrome của họ đang được khai thác tích cực. Google đã phát hành một bản vá vào ngày 1 tháng 3 để khắc phục sự cố mà không công khai sự thật. Kết quả là bạn cần cập nhật Google Chrome càng sớm càng tốt.
Zero-Day là gì?
Zero-day, còn được viết là 0 ngày, là một lỗ hổng mà tin tặc đã phát hiện và khai thác trước khi nhà phát triển tìm thấy và khắc phục sự cố. "Zero-day" đề cập đến thời gian các nhà phát triển phải khắc phục sự cố trước khi nó được khai thác trong tự nhiên.
Rất hiếm khi Google bị ảnh hưởng bởi các đợt khai thác zero-day. Công ty có vô số nhà nghiên cứu bảo mật đang làm việc để tìm và khắc phục những vấn đề này trước khi kẻ xấu bắt đầu khai thác chúng. Tuy nhiên, trong dịp đặc biệt này, có vẻ như Google đã bị tụt quần.
Tên mã CVE-2019-5786
Google đang mô tả CVE-2019-5786 là một lỗi quản lý bộ nhớ kém trong FileReader. Đây là một phần của trình duyệt web cho phép ứng dụng web đọc các tệp được lưu trữ trên máy tính của người dùng. Và người ta cho rằng điều này có thể cho phép mã độc được thực thi.
Hiện tại rất ít thông tin chi tiết vì Google muốn mọi người cập nhật trước khi tiết lộ tất cả các chi tiết đẫm máu. Nhưng có vẻ như lỗi này có thể được sử dụng để cấy phần mềm độc hại và sau đó có khả năng được sử dụng để chiếm quyền điều khiển máy tính của bạn từ xa.
Cập nhật Google Chrome Now
Có khả năng là trình duyệt Chrome của bạn đã tự cập nhật, do đó sẽ giết lỗi này trước khi nó có thể bị khai thác thêm. Tuy nhiên, để an toàn, bạn nên kiểm tra các bản cập nhật và đảm bảo rằng bạn đang chạy Phiên bản 72.0.3626.121 trở lên.
Để kiểm tra phiên bản Chrome bạn đang chạy, hãy mở Chrome, sau đó nhấp vào ba dấu chấm dọc để mở Cài đặt . Sau đó nhấp vào Trợ giúp rồi đến Giới thiệu về Chrome . Điều này sẽ cho bạn biết bạn đã cài đặt bản dựng nào và bạn có thể nhấp vào "Kiểm tra bản cập nhật" để đảm bảo rằng bạn được cập nhật.
Để tìm hiểu thêm về Google Chrome, hãy xem Câu hỏi thường gặp cần thiết về Google Chrome của chúng tôi.