Ngày 18/4, Google xác nhận phát hiện ra 4 lỗ hổng bảo mật nghiêm trọng trong trình duyệt Chrome, trong đó lỗ hổng ký hiệu CVE-2023-2136 thuộc loại được phát hiện lần đầu, chưa từng được công bố trước đây (zero-day). Google cảnh báo 3 tỷ người dùng cần cập nhật ngay phiên bản mới.
CVE-2023-2136 không nhắm mục tiêu vào công cụ Javascript V8 của trình duyệt. Google xác định vấn đề là "tràn số nguyên trong Skia" - công cụ đồ họa cho Chrome.
 |
Nhóm phân tích mối đe dọa của Google phát hiện ra lỗ hổng mới nhưng chưa có bản vá nào trước khi xuất hiện báo cáo đầu tiên về việc CVE-2023-2136 bị khai thác. Google phát hành một phiên bản Chrome mới vá lỗi CVE-2023-2136 cùng với 3 lỗ hổng nghiêm trọng khác.
Người dùng cần nhấp vào thanh menu mục bổ sung (ba dấu chấm dọc) ở góc trên cùng bên phải của trình duyệt, sau đó nhấp vào Trợ giúp > Giới thiệu về Google Chrome. Thao tác này sẽ yêu cầu Chrome kiểm tra các bản cập nhật trình duyệt. Sau khi cập nhật hoàn tất, bạn khởi động lại trình duyệt để được bảo vệ hoàn toàn.
Một ngày sau khi tung ra bản vá, Google đã công bố thêm chi tiết kỹ thuật về các lỗ hổng. Theo Forbes, Google là công ty thường xuyên công bố các lỗ hổng zero-day trong sản phẩm của họ.
Lợi nhuận Tesla rớt mạnh do đợt giảm giá xe tại các thị trường
Nắng nóng, oi bức bao trùm Bắc Bộ và Trung Bộ, có nơi trên 40 độ C
Điều tra vụ mất 15 tỷ đồng sau cuộc gọi video với 'Cục trưởng' Bộ Công an
Việt Nam có thể quan sát nhật thực lai 20/4 ở khu vực nào?
Vụ nữ sinh tự tử ở Nghệ An: Một số giáo viên, học sinh nhận tin nhắn đe doạ
Cùng chuyên mục
Kho báu trang sức tiền sử 12.000 năm hé lộ câu chuyện về sự kết nối của loài người
Loài thú tuyệt chủng 6.000 năm bất ngờ xuất hiện tại Indonesia
Nam Phi thực hiện thành công ca đổi màu mắt vĩnh viễn đầu tiên
Giới khoa học công bố danh sách 45 hành tinh có thể tồn tại sự sống
Băng trên dãy Himalaya tan nhanh, sinh kế của hàng tỉ người bị đe dọa
Phát hiện hệ thống sông cổ đại ẩn sâu dưới bề mặt sao Hỏa