Chrome vừa vá một số lỗi bảo mật có nguy cơ cao, vì vậy hãy cập nhật ngay bây giờ

Tuần trước, Google đã phát hành Chrome 128 và vá lỗ hổng zero-day với nó. Giờ đây, Google đã phát hành các bản cập nhật cho Chrome 128 để khắc phục bốn lỗ hổng bảo mật (chưa có lỗ hổng nào bị khai thác ngoài tự nhiên). Các trình duyệt dựa trên Chromium khác có thể sẽ sớm ra mắt.

Trong các Chrome Phát hành cập nhật blog, Prudhvikumar Bommana liệt kê bốn lỗ hổng được vá đã được các nhà nghiên cứu bảo mật bên ngoài phát hiện và báo cáo cho Google.

Tất cả bốn lỗ hổng đều được Google phân loại là “có rủi ro cao. Sự cố nhầm lẫn loại trong công cụ JavaScript V8 đã được đưa vào hai lần trong tuần này (CVE-2024-7969, CVE-2024-8194). Hai lỗ hổng khác cũng là anh em ruột: chúng là lỗi tràn bộ đệm trong thư viện đồ họa 2D mã nguồn mở Skia (CVE-2024-8193, CVE-2024-8198).

Chrome thường tự động cập nhật khi có phiên bản mới, nhưng nếu trình duyệt của bạn chưa cập nhật, bạn có thể kích hoạt nó bằng kiểm tra cập nhật thủ công: mở menu ba chấm và điều hướng đến Trợ giúp > Giới thiệu về Google Chrome.

Các trình duyệt dựa trên Chromium khác

Tính đến thời điểm hiện tại, các trình duyệt dựa trên Chromium khác vẫn đang bắt kịp. Brave và Microsoft Edge đã thực hiện chuyển đổi sang Chromium 128 nhưng chỉ đến mức bảo mật tuần trước.

Trong khi đó, Opera phiên bản 113 chỉ mới chuyển sang Chromium 127, Vivaldi phiên bản 6.8 vẫn dựa trên Kênh ổn định mở rộng của Chromium phiên bản 126 và Vivaldi phiên bản 6.9 được cập nhật vì nó hiện dựa trên Chromium 128 mới nhất.

Tất cả bốn trình duyệt đều được bảo mật trước lỗ hổng zero-day CVE-2024-7971 từ tuần trước.