Cập nhật Chrome ngay bây giờ - một cách khai thác khó chịu khác đã xuất hiện

Tin tức

Cập nhật Chrome ngay bây giờ - một cách khai thác khó chịu khác đã xuất hiện

Biểu trưng Chrome có nền mã

Đã đến lúc cập nhật lại trình duyệt của bạn—Google vừa phát hành một bản vá bảo mật mới cho Chrome để xử lý một lỗ hổng zero-day khác. Đây là lần thứ ba được phát hiện trong năm nay, chỉ một tháng rưỡi sau khi hai lần đầu tiên được tiết lộ.

Được công bố trong bản tin bảo mật ngày 5 tháng 6 và được nhấn mạnh bởi Bleeping Computer , rất ít thông tin chi tiết về CVE-2023-3079. Cũng như các lỗ hổng nghiêm trọng khác có cách khai thác đã biết, Google chỉ chia sẻ rằng đó là lỗi nhầm lẫn loại trong công cụ JavaScript V8 của Chrome, lỗi này có thể cho phép tin tặc thực thi mã độc của chính chúng thông qua trình duyệt. Nhà nghiên cứu Google Clément Lecigne đã phát hiện ra nó vào ngày 1 tháng Sáu.

Lecigne cũng đưa ra ánh sáng hai lỗ hổng zero-day được công bố vào tháng Tư. Đầu tiên là lỗi nhầm lẫn loại trong khi lỗi thứ hai là lỗ hổng trong Skia , thư viện đồ họa 2D của Chrome.

Người dùng nên cập nhật trình duyệt của mình ngay bây giờ để áp dụng bản sửa lỗi, đây là một phần của phiên bản Chrome 114.0.5735.110 dành cho Windows. (Người dùng Linux và Mac nên tìm phiên bản 114.0.5735.106). Nếu bản cập nhật tự động chưa sẵn sàng, hãy đi tới cài đặt của Chrome bằng cách nhấp vào biểu tượng ba dấu chấm ở phía trên bên phải, sau đó chọn Trợ giúp > Giới thiệu về Google Chrome . (Ngoài ra, bạn có thể nhập chrome://settings/help vào thanh địa chỉ). Thao tác này sẽ kích hoạt cập nhật theo cách thủ công. Khi hoàn tất, bạn sẽ được yêu cầu khởi động lại trình duyệt của mình. Bleeping Computer cho biết bản cập nhật vẫn đang được tung ra, vì vậy bạn có thể cần kiểm tra bản cập nhật nhiều lần nếu bản cập nhật chưa có sẵn cho bạn.

Nguồn: PCWorld

Tác Giả: Alaina Yee