Google đã tiết lộ một lỗ hổng zero-day trong trình duyệt Chrome đang bị khai thác tích cực. Google phát hành bản vá vào ngày 1 tháng 3 để khắc phục vấn đề mà không công khai rộng rãi. Kết luận là bạn cần cập nhật Google Chrome sớm nhất có thể.
Zero-day là gì?
Zero-day, cũng viết là 0-day, là lỗ hổng mà hacker đã khám phá và khai thác trước khi nhà phát triển tìm ra và sửa chữa. "Zero-day" ám chỉ thời gian nhà phát triển có để vá lỗi trước khi nó bị khai thác trong thực tế.
Ít khi Google bị tấn công bằng zero-day. Công ty có hàng loạt nhà nghiên cứu bảo mật làm việc tìm và sửa các vấn đề này trước khi kẻ xấu khai thác. Tuy nhiên, lần này có vẻ Google bị bắt napping.
Mã danh CVE-2019-5786
Google mô tả CVE-2019-5786 là lỗi quản lý bộ nhớ trong FileReader. Đây là phần của trình duyệt web cho phép ứng dụng web đọc file lưu trên máy người dùng. Và người ta cho rằng điều này có thể cho phép thực thi mã độc.
Chi tiết còn ít, vì Google muốn mọi người cập nhật trước khi tiết lộ chi tiết xấu xí. Nhưng dường như lỗi này có thể dùng để cài malware và tiềm năng kiểm soát máy tính từ xa.
Cập nhật Google Chrome ngay
Chrome của bạn có thể đã tự cập nhật, do đó tiêu diệt lỗi này trước khi bị khai thác thêm. Tuy nhiên, để an toàn, bạn nên kiểm tra cập nhật và đảm bảo chạy phiên bản 72.0.3626.121 hoặc cao hơn.
Để kiểm tra phiên bản Chrome, mở Chrome, click ba chấm dọc để mở Cài đặt. Sau đó click Trợ giúp, rồi Giới thiệu Chrome. Sẽ cho biết bản build bạn cài, và bạn có thể click "Kiểm tra cập nhật" để đảm bảo cập nhật.
Để tìm hiểu thêm về Google Chrome, xem FAQ Google Chrome thiết yếu của chúng tôi.