Tất cả khách hàng Chrome nên lắp đặt bản cập nhật (Update) trình duyệt mới nhất, phiên bản 86.0.4240.183 trên PC và phiên bản 86.0.4240.185 trên Android càng sớm càng tốt. Các bản cập nhật (Update) đã vá một số lỗi bảo mật, bao gồm 2 lỗ hổng Zero-day mà tin tặc đang tích cực khai thác.
Trong vài tuần qua, Google đã bộn rộn vá một số lỗ hổng bảo mật được khai thác tích cực trong trình duyệt Chrome của mình. Lỗ hổng mới nhất dùng một yếu điểm trong tool JavaScript V8 của phiên bản máy tính để làm các cuộc tấn công RCE. Một lỗi khác trên phiên bản Chrome cho Android có tên là lỗ hổng Sandbox Escape.
cập nhật (Update) phiên bản Chrome mới nhất để vá lỗ hổng V8 Zero-day
Các nhà nghiên cứu thuộc Nhóm phân tích mối đe dọa của Google (TAG) và Project Zero mới đây đã phát hiện một lỗ hổng Zero-day (CVE-2020-16009). Vào thứ Hai, Google đã phát hành bản vá Chrome 86.0.4240.183 cho Windows, macOS và Linux để giải quyết vấn đề này.
Các ghi chú vá lỗi không tiết lộ chi tiết về lỗ hổng bảo mật ngoài việc nói rằng nó liên quan đến “việc làm không phù hợp” trong tool kết xuất JavaScript V8. Họ cũng đề cập đến việc lỗ hổng đã được khai thác tích cực.
Ben Hawkes, trưởng nhóm kỹ thuật của Google Project Zero đã tweet rằng lỗ hổng này cho phép những kẻ tấn công làm các cuộc tấn công RCE (thực thi mã từ xa). Hawkes cũng đề cập đến một bản cập nhật (Update) quan trọng cho phiên bản Chrome dành cho Android, vá lỗi “sandbox escape” trên điện thoại Android (CVE-2020-16010).
Hai lỗ hổng Zero-day này xuất hiện ngay sau hai lỗi khác mà Google gần đây đã giải quyết.
Hacker News đã báo cáo tằng CVE-2020-15999, một lỗi tràn bộ đệm (Buffer overflow) trong gói kết xuất phông chữ Freetype đã được khai thác tích cực chỉ hai tuần trước. Một lỗ hổng khác (CVE-2020-17087) được tìm thấy vào cuối tuần vừa qua đã gây ra lỗi tràn bộ đệm trong Windows Kernel Cryptography Driver, đã tạo ra lỗ hổng Sandbox Escape. Nó cũng được khai thác tích cực.
Bản cập nhật (Update) 86.0.4240.183 cũng bao gồm một số bản vá bảo mật ưu tiên cao khác. Google khuyên khách hàng cập nhật (Update) Chrome trên cả phiên bản Android và máy tính ngay lập tức.
Tải và update phiên bản mới nhất trên PC, Android, iOS:
=> Link tải Google Chrome cho Windows
=> Link tải Google Chrome cho Android
=> Link tải Google Chrome cho iPhone
khách hàng mạng xã hội WhatsApp sắp tới sẽ được dùng một tool quản lý lưu trữ mới bao gồm việc dọn dẹp ảnh động GIF và các tin nhắn Spam dễ dàng hơn.
Trong vài tuần qua, Google đã bộn rộn vá một số lỗ hổng bảo mật được khai thác tích cực trong trình duyệt Chrome của mình. Lỗ hổng mới nhất dùng một yếu điểm trong tool JavaScript V8 của phiên bản máy tính để làm các cuộc tấn công RCE. Một lỗi khác trên phiên bản Chrome cho Android có tên là lỗ hổng Sandbox Escape.