Tin tức và phân tích của tất cả các thiết bị di động

Cập nhật Google Chrome để vá các lỗi này 4 lỗ hổng đáng kể

GoogleChrome © Google

Bảo vệ PC của bạn dưới Windows hoặc Linux, hoặc máy Mac của bạn với phiên bản
102.0.5005.115 từ
Google Chrome.

Nếu bạn sử dụng trình duyệt của công ty Mountain View, cụ thể là Google Chrome, bạn nên nhanh chóng cập nhật nó. Thật vậy, phiên bản mới nhất, 102.0.5005.115, sửa bảy lỗ hổng bảo mật, bốn lỗ hổng trong số đó được nhóm Google coi là có nguy cơ cao. CISA (Cơ quan An ninh mạng & Cơ sở hạ tầng Hoa Kỳ) cũng đã mời người dùng và quản trị viên nhanh chóng vá trình duyệt, nếu không sẽ làm lộ hệ thống của họ (WindowsMac và Linux).

Bốn lỗ hổng, trong đó có ba lỗ hổng được phát hiện bởi các nhà nghiên cứu độc lập

Bốn lỗ hổng được coi là có nguy cơ cao là CVE-2022-2007, CVE-2022-2008, CVE-2022-20010 và CVE-2022-2011.

Lỗ hổng đầu tiên và cuối cùng là lỗ hổng Use-After-Free (UAF) trong WebGPU và ANGLE, được phát hiện vào tháng 5 năm ngoái. Lỗ hổng thứ hai và thứ ba là các lỗ hổng loại “ngoài giới hạn”, được phát hiện lần lượt vào ngày 19 tháng 4 và ngày 13 tháng 5 năm 2022.

Theo chính sách của Google, chi tiết về cách khai thác các lỗ hổng này không được tiết lộ tại thời điểm này. Công ty kỳ vọng một cách hợp lý rằng hầu hết tất cả người dùng của họ đều được bảo vệ. Ngoài lỗ hổng CVE-2022-2010, được phát hiện bởi nhóm Project Zero của Google, tất cả những lỗ hổng khác đều được phát hiện bởi các chuyên gia bảo mật độc lập. Một trong số họ, David Manouchehri, đã được thưởng 10.000 đô la cho phát hiện của mình.

Các lỗ hổng bảo mật © Google

Về nguyên tắc, Google Chrome cập nhật tự động trong nền ngay khi có phiên bản mới. Để làm điều đó theo cách thủ công hoặc kiểm tra phiên bản trên PC, chỉ cần nhấp vào biểu tượng “Thêm”, sau đó là “Trợ giúp” và cuối cùng là “Giới thiệu về Google Chrome”. Sau đó, bạn có thể xem phiên bản nào đã được cài đặt và có khả năng áp dụng bản cập nhật.

Về cùng một chủ đề:
Đoán xem trình duyệt nào hiện an toàn nhất trên Windows và macOS

Nguồn : Google