Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome
Nhiều lỗ hổng bảo mật được vá trong phiên bản mới nhất của Chrome, trong đó có một lỗi zero-day với mức độ nghiêm trọng.
Chrome tiếp tục được vá những lỗ hổng nguy hiểm
Theo BleepingComputer , Google đã phát hành Chrome phiên bản 91.0.4472.114 cho Windows, Mac và Linux để sửa 4 lỗ hổng bảo mật, với một trong số đó là lỗ hổng zero-day mức độ nghiêm trọng cao.
Công ty cho biết chưa có hành động khai thác lỗ hổng zero-day có mã CVE-2021-30554 đang tồn tại. Lỗ hổng này xảy ra do việc sử dụng sau khi hết hạn API JavaScript WebGL (Web Graphics Library) được dùng bởi trình duyệt web Chrome để hiển thị đồ họa 2D và 3D tương tác mà không cần plug-in.
Việc khai thác thành công lỗ hổng này có thể dẫn đến thực thi mã tùy ý trên các máy tính chạy phiên bản Chrome chưa được vá. Mặc dù Google cung cấp thông tin về lỗ hổng này đang tồn tại nhưng không chia sẻ thông tin liên quan đến các cuộc tấn công của nó.
Video đang HOT
Bên cạnh đó Google cũng sửa các lỗi trong các thành phần Sharing, WebAudio và TabGroups của Chrome, được theo dõi với mã CVE-2021-30555, CVE-2021-30556 và CVE-2021-30557.
Bản cập nhật mới nhất của trình duyệt cập nhật các bản sửa lỗi của Google Chrome khỏi nguy cơ bảo mật của lỗ hổng zero-day thứ bảy trong năm nay, và có 6 mã khác gồm:
CVE-2021-21148
CVE-2021-21166
CVE-2021-21193
CVE-2021-21220
CVE-2021-21224
CVE-2021-30551
Ngoài ra, Kaspersky đã báo cáo một nhóm tác nhân đe dọa có tên là Puzzlemaker đang xâu chuỗi các lỗi zero-day của Chrome để thoát khỏi sand-box của trình duyệt và cài đặt phần mềm độc hại trên hệ thống Windows.
Project Zero, nhóm săn lỗi zero-day của Google, cũng đã tiết lộ một hoạt động quy mô lớn, trong đó một nhóm tin tặc đã sử dụng 11 lỗ hổng zero-day để tấn công người dùng Windows, iOS và Android trong vòng một năm.
Google triển khai tính năng Tab Search cho trình duyệt Chrome
Google đang triển khai tính năng Tab Search, cho phép bạn tìm kiếm một trang cụ thể trong danh sách các tab đang mở của tất cả cửa sổ trình duyệt.
Tính năng Tab Search mới của Chrome 89
Nếu bạn thường xuyên làm việc trên trình duyệt Chrome và có một số lượng lớn các tab được mở đồng thời, bạn có thể sử dụng tính năng Tab Search để tìm kiếm một trang cụ thể trong số các tab đang mở của mình. Tính năng đã được mang đến trong phiên bản Chrome 89 mới và nhiều phản hồi từ phía người dùng bắt đầu bật tính năng này để trải nghiệm.
Khi tính năng được bật, có một hình tam giác nằm cạnh các nút thu nhỏ và phóng lớn cửa sổ trình duyệt, khi bấm vào sẽ mở ra hộp thoại tìm kiếm theo tiêu đề và đường dẫn URL để tìm bất kỳ trang nào đang mở trong trình duyệt một cách nhanh chóng.
Hầu hết người dùng sử dụng phiên bản mới của Chrome đều có được tính năng này, nhưng nếu bạn vẫn chưa thấy nó được kích hoạt thì có thể bật lên theo cách sau:
Tại thanh địa chỉ bạn nhập chrome://flags/#enable-tab-search và nhấn Enter.
Khi tùy chọn Enable Tab Search xuất hiện, hãy chuyển trạng thái nó sang Enabled.
Sau đó khởi động lại trình duyệt để trải nghiệm tính năng.
Bản cập nhật Chrome 88 khắc phục lỗi zero-day nguy hiểm Google mới đây phát hành phiên bản Chrome 88.0.4324.150 cho desktop trên Windows, Mac và Linux, giải quyết lỗ hổng bảo mật zero-day nghiêm trọng bị khai thác. Người dùng trình duyệt Chrome nên cập nhật lên phiên bản mới nhất để khắc phục các lỗ hổng bảo mật Theo Engadget , phiên bản này sẽ được triển khai cho toàn bộ người...