Chrome thêm chế độ tăng cường bảo mật
Chrome đang được nghiên cứu để bổ sung khả năng bảo mật với chế độ duyệt web chỉ sử dụng giao thức HTTPS.
Theo BleepingComputer , Google đang nghiên cứu thêm chế độ HTTPS-Only vào trình duyệt web Chrome để bảo vệ hoạt động truy cập web của người dùng khỏi bị theo dõi bằng cách nâng cấp tất cả các kết nối lên HTTPS.
Tính năng mới này hiện được thử nghiệm trong bản phát hành xem trước Chrome 93 Canary dành cho Mac, Windows, Linux, Chrome OS và Android.
Chrome có thêm chế độ chỉ sử dụng HTTPS khi lướt web
Mặc dù chưa có thông báo chính thức nhưng HTTPS-Only có thể sẽ bắt đầu ra mắt vào ngày 31.8, là thời điểm khi Chrome 93 dự kiến sẽ đạt trạng thái ổn định. Trước đây, Google đã cập nhật Chrome sử dụng HTTPS mặc định cho tất cả các URL được nhập vào thanh địa chỉ nếu người dùng không chỉ định giao thức.
Video đang HOT
Hiện tại tính năng này đang được thử nghiệm và có thể bật lên để trải nghiệm bằng flag ẩn. Cách thực hiện như sau:
Tại thanh địa chỉ của trình duyệt Chrome 93 Canary, nhập dòng chrome://flags/#https-only-mode-setting và nhấn Enter.
Bạn sẽ thấy tùy chọn HTTPS-Only Mode Setting xuất hiện, bên trong tùy chọn này sẽ có thiết lập Always use secure connections. Hãy bật tùy chọn này để luôn bật chế độ sử dụng HTTPS.
Google không phải là nhà cung cấp trình duyệt web lớn đầu tiên xem xét thêm tùy chọn để bật HTTPS tự động trên tất cả trang web. Microsoft Edge hiện có thể được định cấu hình để chuyển người dùng sang kết nối HTTPS an toàn khi truy cập các trang web qua HTTP, hoặc Mozilla cũng đã thêm chế độ HTTPS-Only giúp bảo mật duyệt web bằng tự động sửa các URL sử dụng giao thức HTTPS.
Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome
Nhiều lỗ hổng bảo mật được vá trong phiên bản mới nhất của Chrome, trong đó có một lỗi zero-day với mức độ nghiêm trọng.
Chrome tiếp tục được vá những lỗ hổng nguy hiểm
Theo BleepingComputer , Google đã phát hành Chrome phiên bản 91.0.4472.114 cho Windows, Mac và Linux để sửa 4 lỗ hổng bảo mật, với một trong số đó là lỗ hổng zero-day mức độ nghiêm trọng cao.
Công ty cho biết chưa có hành động khai thác lỗ hổng zero-day có mã CVE-2021-30554 đang tồn tại. Lỗ hổng này xảy ra do việc sử dụng sau khi hết hạn API JavaScript WebGL (Web Graphics Library) được dùng bởi trình duyệt web Chrome để hiển thị đồ họa 2D và 3D tương tác mà không cần plug-in.
Việc khai thác thành công lỗ hổng này có thể dẫn đến thực thi mã tùy ý trên các máy tính chạy phiên bản Chrome chưa được vá. Mặc dù Google cung cấp thông tin về lỗ hổng này đang tồn tại nhưng không chia sẻ thông tin liên quan đến các cuộc tấn công của nó.
Bên cạnh đó Google cũng sửa các lỗi trong các thành phần Sharing, WebAudio và TabGroups của Chrome, được theo dõi với mã CVE-2021-30555, CVE-2021-30556 và CVE-2021-30557.
Bản cập nhật mới nhất của trình duyệt cập nhật các bản sửa lỗi của Google Chrome khỏi nguy cơ bảo mật của lỗ hổng zero-day thứ bảy trong năm nay, và có 6 mã khác gồm:
CVE-2021-21148
CVE-2021-21166
CVE-2021-21193
CVE-2021-21220
CVE-2021-21224
CVE-2021-30551
Ngoài ra, Kaspersky đã báo cáo một nhóm tác nhân đe dọa có tên là Puzzlemaker đang xâu chuỗi các lỗi zero-day của Chrome để thoát khỏi sand-box của trình duyệt và cài đặt phần mềm độc hại trên hệ thống Windows.
Project Zero, nhóm săn lỗi zero-day của Google, cũng đã tiết lộ một hoạt động quy mô lớn, trong đó một nhóm tin tặc đã sử dụng 11 lỗ hổng zero-day để tấn công người dùng Windows, iOS và Android trong vòng một năm.
Zoom sắp ra mắt ứng dụng trên web mới Zoom đang có kế hoạch mang đến cho người dùng một ứng dụng web tiến bộ (PWA) thay thế cho sự thất bại trên Chrome. Zoom sẽ có nhiều tính năng mạnh mẽ hơn với PWA Theo Android Police, trong một năm qua cả ứng dụng hội nghị truyền hình và Chromebook đều có sự bùng nổ mạnh, nhưng điều kỳ lạ là...











Tiêu điểm
Tin đang nóng
Tin mới nhất

Pin lỏng có thể định hình lại thế giới thiết bị thông minh

iPhone 16e giúp Apple thắng lớn

Tin vui cho người dùng Internet tại Việt Nam

Vì sao các dự án điện thoại năng lượng mặt trời luôn 'chết yểu'?

Nghe nhạc bass có thể giúp chống say tàu xe

Giá điện thoại Galaxy vẫn 'an toàn' sau 'bão' thuế quan của ông Trump

Đánh giá sàn giao dịch XS.com Broker 2025: Uy tín hay lừa đảo?

MSI có thể chuyển sang dùng chip AMD cho dòng máy Claw kế tiếp

Netflix thử nghiệm tính năng tìm kiếm AI dựa trên cảm xúc

Google dừng hỗ trợ, hàng triệu điện thoại Android gặp nguy hiểm

One UI 7 chậm chạp khiến Samsung mất vị thế dẫn đầu thế giới Android

Google đặt dấu chấm hết cho điện thoại Android 16 GB
Có thể bạn quan tâm

Ngắm chiếc đồng hồ "lạ" nhất thế giới có giá 85 tỷ đồng, ai sẽ mua?
Một chiếc đồng hồ thoạt nhìn như cái tủ nhưng lại có độ chính xác cao nhất thế giới, với sai số chỉ một giây trong vòng 10 tỷ năm khiến nhiều người tò mò.
Bị đột kích, nhóm ma túy nổ súng, rút dao chống trả công an
Pháp luật
08:10:38 17/04/2025
Honor ra mắt smartphone giống iPhone với pin khủng 8.000 mAh
Đồ 2-tek
08:08:09 17/04/2025
Gọi vốn thành công gần 1 tỷ, tựa game phiêu lưu nhập vai tung ngay demo, có sẵn miễn phí trên Steam
Mọt game
08:07:49 17/04/2025
Sự trùng hợp trong các bài đăng ẩn danh về suất ăn bán trú ở Đà Nẵng, cần xác minh động cơ
Netizen
08:07:15 17/04/2025
Lý do ít ai ngờ tới khiến nội dung Hàn Quốc thành công trên toàn cầu
Sao châu á
07:58:04 17/04/2025
Billboard khen ngợi màn trình diễn của Jennie (BLACKPINK) tại Coachella 2025
Nhạc quốc tế
07:55:22 17/04/2025
Ben Affleck bùng nổ với vai hành động trong 'Mật danh: Kế toán 2'
Phim âu mỹ
07:52:41 17/04/2025
Kiểm tra xe tải dừng bất thường trên đường Vành đai 3, 'lộ' tài xế dùng ma túy
Tin nổi bật
07:47:05 17/04/2025
5 cầu thủ lấy vợ giàu có, xuất thân "trâm anh thế phiệt": Một trường hợp kém bà xã đến 11 tuổi
Sao thể thao
07:38:22 17/04/2025