Trong một bài blog đăng ngày 18/4, Google xác nhận trình duyệt 3 tỷ người dùng Chrome tồn tại 4 lỗ hổng nghiêm trọng, trong đó có một lỗi chưa được công bố (zero-day). Các chuyên gia an ninh mạng của Bkav khuyến cáo người dùng Chrome cần cập nhật phiên bản mới ngay lập tức.

Lỗ hổng zero-day có mã định danh CVE-2023-2136. Kẻ tấn công từ xa có thể lừa nạn nhân mở một trang web được thiết kế đặc biệt, kích hoạt lỗi từ đó có thể chiếm quyền thiết bị nạn nhân. Google đã phát hành bản vá cho lỗ hổng này cùng 3 lỗi nghiêm trọng khác trên trình duyệt.

Để kích hoạt cập nhật, bạn cần làm theo các bước sau đây:

Click vào thanh menu mục bổ sung (ba dấu chấm dọc) ở góc trên cùng bên phải của trình duyệt > Trợ giúp > Giới thiệu về Google Chrome.

Thao tác này sẽ yêu cầu Chrome kiểm tra các bản cập nhật trình duyệt. Sau khi cập nhật hoàn tất, bạn khởi động lại trình duyệt để được bảo vệ hoàn toàn.

Bkav