Chrome và Google đã phát hành hành bản cập nhật bảo mật để khắc phục lỗ hổng trên các thiết bị Mac nhà Apple. Hiện tại người dùng đã có thể cập nhật ngay.
Công ty đang tung ra bản cập nhật – 107.0.5304.121 – cho Windows, Mac và Linux trong những ngày này hoặc tuần tới.
Lỗ hổng được theo dõi là CVE-2022-4135 trong cơ sở dữ liệu về các lỗi bảo mật và lỗ hổng bảo mật cho phép kẻ tấn công từ xa thoát ra khỏi hộp cát Chrome bằng cách sử dụng một trang web HTML đặc biệt với tràn bộ đệm heap.
Trên trang web của mình cho các bản phát hành Chrome, Google cho biết họ biết về các báo cáo rằng việc khai thác lỗ hổng này tồn tại trong tự nhiên.
Người dùng Mac có thể tự động cập nhật trình duyệt Google Chrome bằng cách nhấn Command-Q để thoát khỏi trình duyệt, sau đó mở lại ứng dụng. Nếu trình duyệt không bị đóng trong một thời gian, một nút sẽ xuất hiện ở góc trên bên phải của ứng dụng có nội dung “Cập nhật”.
Một tùy chọn khác là nhấp vào biểu tượng “Thêm” ba chấm ở phía trên bên phải của trình duyệt. Tiếp theo, chọn Trợ giúp, nhấp vào Giới thiệu về Google Chrome và chọn Cập nhật Google Chrome nếu nó xuất hiện.
Đó là một năm khó khăn đối với bảo mật Chrome. Một báo cáo từ ngày 5 tháng 10 cho thấy Chrome là trình duyệt dễ bị tấn công nhất vào năm 2022 với 303 lỗ hổng.
Ví dụ, công ty đã vá lần khai thác zero-day thứ bảy của mình trong Chrome vào cuối tháng 10. Đây là một trình duyệt phổ biến cho người dùng, nhưng điều đó cũng khiến nó trở thành mục tiêu phổ biến của những kẻ tấn công.
Nguồn: Appleinsider
Xem thêm:
- Cách tải ảnh Instagram bằng trình duyệt Google Chrome cực nhanh
- ChromeOS 107 ra mắt: Bổ sung Save Desk for later – lưu màn hình desktop cùng nhiều tính năng mới
