Cập nhật trình duyệt Chrome ngay để vá lỗ hổng bảo mật 0-day nguy hiểm đang bị khai thác

www.tuoitre.vn -   17/06/2021 10:00:00 638

Google vừa ra phiên bản cập nhật khác trên trình duyệt Chrome của các hệ điều hành Windows, Mac và Linux để vá 4 lỗ hổng bảo mât dễ tổn thương, trong đó có một lỗ hổng 0-day đang bị khai thác bởi các hacker.

Cập nhật trình duyệt Chrome ngay để vá lỗ hổng bảo mật 0-day nguy hiểm đang bị khai thác

Lỗ hổng được định dạnh CVE-2021-30554, là một lỗ hổng có tính nguy cơ cao, liên quan đến việc sử dụng sau lỗ hổng tự do trong WebGL (hay còn gọi là Web Graphics Library), một API JavaScript để hiển thị đồ họa 2D và 3D tương tác bên trong trình duyệt.

Việc khai thác thành công lỗ hổng có thể đồng nghĩa với việc dữ liệu hợp lệ bị hỏng, dẫn đến sự cố và thậm chí là thực thi mã hoặc lệnh trái phép.

Srinivas Sista, người quản lý chương trình kỹ thuật của Chrome, cho biết vấn đề đã được báo cáo ẩn danh cho Google vào ngày 15 tháng 6, cho biết thêm rằng công ty "biết rằng một hành vi khai thác CVE-2021-30554 đang tồn tại bên ngoài."

Mặc dù thông thường giới hạn chi tiết về lỗ hổng bảo mật cho đến khi phần lớn người dùng được cập nhật bản sửa lỗi là tiêu chuẩn, nhưng sự phát triển diễn ra chưa đầy 10 ngày sau khi Google giải quyết một lỗ hổng zero-day khác bị khai thác trong các cuộc tấn công đang hoạt động (CVE-2021-30551).

Cập nhật trình duyệt Chrome ngay để vá lỗ hổng bảo mật 0-day nguy hiểm đang bị khai thác

CVE-2021-30554 cũng là lỗ hổng zero-day thứ tám được Google vá kể từ đầu năm nay.

"Tôi rất vui vì chúng tôi đang phát hiện tốt hơn những khai thác này và quan hệ đối tác tuyệt vời mà chúng tôi có để vá các lỗ hổng bảo mật, nhưng tôi vẫn lo ngại về việc có bao nhiêu lỗ hổng được phát hiện liên tục và vai trò của các nhà cung cấp thương mại", Shane Huntley đã tweet , Giám đốc Nhóm phân tích mối đe dọa của Google, vào ngày 8 tháng 6.

Người dùng Chrome được khuyến nghị cập nhật lên phiên bản mới nhất (91.0.4472.114) bằng cách đi tới Cài đặt> Trợ giúp> 'Giới thiệu về Google Chrome' để giảm thiểu rủi ro liên quan đến lỗ hổng.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Các nhà nghiên cứu tiết lộ các lỗ hổng b...

07/05/2022 08:00:00 198
Hai lỗ hổng bảo mật mức độ nghiêm trọng cao, không bị phát hiện trong vài năm, đã được phát hiện tro...

Google phát hành bản cập nhật Android để...

06/05/2022 08:00:00 163
Google đã phát hành các bản vá bảo mật hàng tháng cho Android với các bản sửa lỗi cho 37 lỗ hổng trê...

Google sẽ thêm hỗ trợ xác thực không cần...

05/05/2022 08:00:00 156
Google hôm nay đã công bố kế hoạch triển khai hỗ trợ đăng nhập không cần mật khẩu trong Android và t...

Cảnh báo mã độc phát tán qua các bản cập...

29/04/2022 12:00:00 219
Những bản cập nhật độc hại này đang được lan truyền không giới hạn qua các trang web lậu, giả mạo.

Đã có thể yêu cầu Google xóa dữ liệu cá ...

28/04/2022 12:00:00 140
Dữ liệu này bao gồm số điện thoại, địa chỉ email và một số thông tin nhận dạng cá nhân khác.. Tất cả...

Trình duyệt Google Chrome vẫn luôn đứng ...

27/04/2022 12:00:00 168
Trong khi Chrome tuy vẫn là cái tên thống trị, nhưng đã ghi nhận sự sụt giảm nhẹ trong thị phần.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ