Google đưa tính năng giá trị vào trình duyệt Chrome

Kiến Văn13:16 22/05/2025

Google vừa công bố tính năng mới cho trình duyệt Chrome với khả năng tự thay đổi mật khẩu yếu hoặc bị xâm phạm thành mật khẩu mạnh mẽ và độc đáo.

Trình quản lý mật khẩu của Chrome hiện có khả năng phát hiện mật khẩu yếu hoặc bị xâm phạm. Với tính năng mới, khi người dùng đăng nhập vào các trang web được hỗ trợ, Chrome sẽ tự động nhắc nhở và cung cấp tùy chọn để cập nhật mật khẩu.

Tính năng mới sẽ được Google triển khai đến Chrome vào cuối năm nay. ẢNH: GOOGLE

Có tên gọi “Thay đổi mật khẩu tự động”, tính năng này sẽ được Google triển khai cho Chrome vào cuối năm 2025, sau khi các nhà phát triển có thời gian cập nhật ứng dụng và trang web của họ để hỗ trợ. Mặc dù tính năng này giúp người dùng tiết kiệm thời gian tìm kiếm trong phần cài đặt để thay đổi mật khẩu, vẫn còn nhiều câu hỏi chưa được giải đáp.

Mặc dù Tổng giám đốc Chrome Parisa Tabriz khẳng định Chrome sẽ không tự động thay đổi mật khẩu mà không có sự đồng ý của người dùng, video trình diễn tính năng không cho thấy bất kỳ lời nhắc xác thực nào trước khi cập nhật mật khẩu.

Nhiều cải tiến khác cho Chrome

Bên cạnh tính năng tự động thay đổi mật khẩu, Google cũng công bố nhiều cải tiến khác trong quản lý mật khẩu. Chrome sẽ hỗ trợ nhập và xuất khóa mật khẩu theo tiêu chuẩn FIDO nhằm giúp người dùng không phải xử lý tệp tin khi chuyển đổi giữa các trình duyệt. Đồng thời, Google mở rộng API Credential Manager để cho phép các nhà phát triển yêu cầu thông tin xác thực từ trình duyệt, từ đó nâng cao trải nghiệm đăng nhập an toàn.

Hỗ trợ cho Passkey trong Chrome cũng đã được mở rộng sang iOS nhằm cho phép đồng bộ hóa và đăng nhập an toàn trên nhiều nền tảng như Android, Windows, macOS, ChromeOS, Linux và iOS. Các tính năng mới như tạo passkey tự động và cải tiến tính năng tự động điền cũng sẽ được triển khai hứa hẹn mang lại trải nghiệm người dùng tốt hơn trong việc quản lý thông tin xác thực.

Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome

Nhiều lỗ hổng bảo mật được vá trong phiên bản mới nhất của Chrome, trong đó có một lỗi zero-day với mức độ nghiêm trọng.

Chrome tiếp tục được vá những lỗ hổng nguy hiểm

Theo BleepingComputer , Google đã phát hành Chrome phiên bản 91.0.4472.114 cho Windows, Mac và Linux để sửa 4 lỗ hổng bảo mật, với một trong số đó là lỗ hổng zero-day mức độ nghiêm trọng cao.

Công ty cho biết chưa có hành động khai thác lỗ hổng zero-day có mã CVE-2021-30554 đang tồn tại. Lỗ hổng này xảy ra do việc sử dụng sau khi hết hạn API JavaScript WebGL (Web Graphics Library) được dùng bởi trình duyệt web Chrome để hiển thị đồ họa 2D và 3D tương tác mà không cần plug-in.

Việc khai thác thành công lỗ hổng này có thể dẫn đến thực thi mã tùy ý trên các máy tính chạy phiên bản Chrome chưa được vá. Mặc dù Google cung cấp thông tin về lỗ hổng này đang tồn tại nhưng không chia sẻ thông tin liên quan đến các cuộc tấn công của nó.

Bên cạnh đó Google cũng sửa các lỗi trong các thành phần Sharing, WebAudio và TabGroups của Chrome, được theo dõi với mã CVE-2021-30555, CVE-2021-30556 và CVE-2021-30557.

Bản cập nhật mới nhất của trình duyệt cập nhật các bản sửa lỗi của Google Chrome khỏi nguy cơ bảo mật của lỗ hổng zero-day thứ bảy trong năm nay, và có 6 mã khác gồm:

CVE-2021-21148

CVE-2021-21166

CVE-2021-21193

CVE-2021-21220

CVE-2021-21224

CVE-2021-30551

Ngoài ra, Kaspersky đã báo cáo một nhóm tác nhân đe dọa có tên là Puzzlemaker đang xâu chuỗi các lỗi zero-day của Chrome để thoát khỏi sand-box của trình duyệt và cài đặt phần mềm độc hại trên hệ thống Windows.

Project Zero, nhóm săn lỗi zero-day của Google, cũng đã tiết lộ một hoạt động quy mô lớn, trong đó một nhóm tin tặc đã sử dụng 11 lỗ hổng zero-day để tấn công người dùng Windows, iOS và Android trong vòng một năm.

Bản cập nhật Chrome 88 khắc phục lỗi zero-day nguy hiểmGoogle mới đây phát hành phiên bản Chrome 88.0.4324.150 cho desktop trên Windows, Mac và Linux, giải quyết lỗ hổng bảo mật zero-day nghiêm trọng bị khai thác. Người dùng trình duyệt Chrome nên cập nhật lên phiên bản mới nhất để khắc phục các lỗ hổng bảo mật. Theo Engadget , phiên bản này sẽ được triển khai cho toàn bộ người...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Tiêu điểm

Tin đang nóng

Tin mới nhất

OpenAI sẽ tạo ra siêu ứng dụng dành cho máy tính để bàn

07:44:35 21/03/2026

OpenAI trở nên phổ biến rộng rãi sau khi ra mắt chatbot ChatGPT vào năm 2022, và kể từ đó nhanh chóng trở thành một trong những công ty tăng trưởng nhanh nhất thế giới.

Tăng tốc triển khai AI cho doanh nghiệp

07:42:12 21/03/2026

Lenovo Imaging Services for Devices, dịch vụ được tối ưu hóa để đơn giản hóa triển khai, giảm tải cho đội IT và đảm bảo thiết bị PC sẵn sàng hoạt động ngay từ ngày đầu tiên.

Google phát triển Gemini AI cho Mac

07:40:01 21/03/2026

Google đang phát triển ứng dụng Gemini riêng cho Mac, hứa hẹn thay thế bản web và cạnh tranh trực tiếp với ChatGPT, Claude.

Tin công nghệ 20-3: Thiết bị mới giúp giảm thời gian dọn dẹp và nấu nướng

07:37:16 21/03/2026

Máy sử dụng vi xử lý cao cấp, đi kèm pin 6.000 mAh và sạc nhanh, đáp ứng nhu cầu sử dụng liên tục. Hệ thống camera hợp tác với Hasselblad tiếp tục được duy trì, hỗ trợ chụp ảnh và quay video ở độ phân giải cao.

OpenAI phát triển ứng dụng máy tính tích hợp nhiều tính năng

07:23:07 21/03/2026

OpenAI đang phát triển một ứng dụng dành cho máy tính nhằm kết hợp chatbot ChatGPT phổ biến, công cụ lập trình và trình duyệt web để giữ chân người dùng trước sự cạnh tranh gay gắt từ các đối thủ như Anthropic PBC.

OpenAI hợp nhất các nền tảng AI vào siêu ứng dụng duy nhất

11:40:37 20/03/2026

OpenAI vừa chính thức xác nhận kế hoạch hợp nhất ứng dụng ChatGPT, nền tảng lập trình Codex và trình duyệt web vào một siêu ứng dụng duy nhất trên máy tính.

Tác nhân AI của Meta 'nổi loạn' làm rò rỉ dữ liệu nhạy cảm

09:28:23 20/03/2026

Sự cố rò rỉ dữ liệu nhạy cảm này đã kéo dài trong suốt hai giờ đồng hồ trước khi được đội ngũ an ninh của Meta phát hiện và khống chế thành công.

Pin thể rắn Donut Lab gây chú ý khi chỉ mất 2,3% năng lượng sau 10 ngày thử nghiệm

09:16:31 20/03/2026

Theo Donut Lab, kết quả thử nghiệm cho thấy thiết bị của họ hoạt động giống một loại pin thực thụ, vì nó có thể giữ điện trong thời gian dài thay vì mất năng lượng nhanh như siêu tụ điện.

Cảnh báo phần mềm độc hại đánh cắp dữ liệu trên iOS phiên bản 18.4 đến 18.6.2

06:18:38 20/03/2026

Các nhà nghiên cứu phát hiện DarkSword được lưu trữ trên cùng hạ tầng với phần mềm gián điệp Coruna, từng được sử dụng để tấn công người dùng tại Ukraine vào đầu tháng 3/2026, chủ yếu nhằm đánh cắp tài sản mã hoá.

Anthropic bị kiện vì dùng lời bài hát huấn luyện chatbot

06:15:42 20/03/2026

BMG cáo buộc AI Anthropic đã sử dụng trái phép lời bài hát có bản quyền để huấn luyện các mô hình ngôn ngữ lớn đứng sau chatbot Claude.

Tác nhân AI 'nổi loạn' khiến Meta gặp sự cố bảo mật nghiêm trọng

12:24:56 19/03/2026

Đại diện Meta xác nhận sự cố nhưng may mắn là không có dữ liệu người dùng nào bị xâm phạm. Dù vậy, việc không có ai lợi dụng lỗ hổng này dường như chỉ là nhờ may mắn.

AlphaEvolve của Google DeepMind vừa phá 5 kỷ lục về số Ramsey

11:17:08 19/03/2026

Ông Demis Hassabis - CEO DeepMind gọi đây là một cột mốc lớn của AI trong lĩnh vực toán học, bởi số Ramsey là bài toán làm khó cả những các nhà toán học lớn.