Người dùng cần cập nhật Google Chrome để xử lý lỗ hổng bảo mật nghiêm trọng

Google khuyến cáo người dùng nên sớm cập nhật lên phiên bản Chrome 91.0.4472.114 để vá một số lỗ hổng bảo mật nghiêm trọng kể trên.

Mới đây, Google vừa tung ra một bản cập nhật cho trình duyệt Google Chrome (Windows, Mac và Linux) để vá 4 lỗ hổng bảo mật, trong đó có một lỗ hổng zero-day nghiêm trọng đang bị hacker tích cực khai thác.

Với mã định danh là CVE-2021-30554, lỗ hổng mới này có mức độ nghiêm trọng cao. Lỗ hổng này thuộc dạng “use after free” xuất phát từ điểm yếu của WebGL (hay còn gọi là thư viện đồ họa web), một API JavaScript để hiển thị đồ họa 2D và 3D tương tác trong trình duyệt.

Video đang HOT

Người dùng cần cập nhật Google Chrome để xử lý lỗ hổng bảo mật nghiêm trọng - Hình 1

Cụ thể, “use after free” là lỗ hổng liên quan đến bộ nhớ. Hacker có thể khai thác lỗ hổng này để phá vỡ cấu trúc và sửa đổi dữ liệu trong bộ nhớ thực thi của Google Chrome, từ đó chiếm quyền và thực hiện các cuộc tấn công thực thi mã từ xa trên máy tính hoặc phần mềm của nạn nhân bị ảnh hưởng.

Việc khai thác thành công lỗ hổng này có thể dẫn đến việc thực thi mã tùy ý trên các máy tính chạy phiên bản Google Chrome chưa được vá.

Mặc dù Google nói rằng họ biết về trường hợp khai thác lỗ hổng CVE-2021-30554, nhưng họ đã không chia sẻ thông tin liên quan đến các cuộc tấn công này.

Bản cập nhật này cũng vá 3 lỗi bảo mật nghiêm trọng tồn tại ở phần Sharing (chia sẻ), WebAudio, and TabGroups của Chrome, với các mã định danh lần lượt là CVE-2021-30555, CVE-2021-30556, and CVE-2021-30557.

Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome

Nhiều lỗ hổng bảo mật được vá trong phiên bản mới nhất của Chrome, trong đó có một lỗi zero-day với mức độ nghiêm trọng.

Google sửa lỗi zero-day thứ 7 trong năm của trình duyệt Chrome - Hình 1

Chrome tiếp tục được vá những lỗ hổng nguy hiểm

Theo BleepingComputer , Google đã phát hành Chrome phiên bản 91.0.4472.114 cho Windows, Mac và Linux để sửa 4 lỗ hổng bảo mật, với một trong số đó là lỗ hổng zero-day mức độ nghiêm trọng cao.

Công ty cho biết chưa có hành động khai thác lỗ hổng zero-day có mã CVE-2021-30554 đang tồn tại. Lỗ hổng này xảy ra do việc sử dụng sau khi hết hạn API JavaScript WebGL (Web Graphics Library) được dùng bởi trình duyệt web Chrome để hiển thị đồ họa 2D và 3D tương tác mà không cần plug-in.

Việc khai thác thành công lỗ hổng này có thể dẫn đến thực thi mã tùy ý trên các máy tính chạy phiên bản Chrome chưa được vá. Mặc dù Google cung cấp thông tin về lỗ hổng này đang tồn tại nhưng không chia sẻ thông tin liên quan đến các cuộc tấn công của nó.

Bên cạnh đó Google cũng sửa các lỗi trong các thành phần Sharing, WebAudio và TabGroups của Chrome, được theo dõi với mã CVE-2021-30555, CVE-2021-30556 và CVE-2021-30557.

Bản cập nhật mới nhất của trình duyệt cập nhật các bản sửa lỗi của Google Chrome khỏi nguy cơ bảo mật của lỗ hổng zero-day thứ bảy trong năm nay, và có 6 mã khác gồm:

CVE-2021-21148

CVE-2021-21166

CVE-2021-21193

CVE-2021-21220

CVE-2021-21224

CVE-2021-30551

Ngoài ra, Kaspersky đã báo cáo một nhóm tác nhân đe dọa có tên là Puzzlemaker đang xâu chuỗi các lỗi zero-day của Chrome để thoát khỏi sand-box của trình duyệt và cài đặt phần mềm độc hại trên hệ thống Windows.

Project Zero, nhóm săn lỗi zero-day của Google, cũng đã tiết lộ một hoạt động quy mô lớn, trong đó một nhóm tin tặc đã sử dụng 11 lỗ hổng zero-day để tấn công người dùng Windows, iOS và Android trong vòng một năm.

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Xem nhiều
Mới nhất
Triệu Lệ Dĩnh lộ nghề nghiệp thật của cha mẹ với xuất thân đáng nể?04:33Tiêu Chiến, Dương Tử, Đặng Siêu - Tôn Lệ bị xỉa xói cay độc vì giàu mà ủng hộ lũ lụt quá ít05:00Cơ quan chức năng xử lý vụ người đàn ông gây sự với đội công tác y tế00:54Lê Giang khoe nhà mới 3 tầng, thích thú tập thể dục mọi nơi trong nhà05:35CSGT dẫn đường, nghìn phương tiện nối đuôi chạy từ thành phố về quê01:17Clip 600.000 lượt xem về người đàn ông xông qua rào thép gai phong tỏa, dùng chiêu "điệu hổ ly sơn" để thoát thân00:23Đến lượt Binz bị lộ ảnh "mây mưa" với gái lạ giữa ồn ào "link file 40G"02:29Thương con cá rô đồng - Tập 24: Thương bỏ làng ra đi, ông Lưu bị bắt01:01"Đạt G đã bạo hành tôi rất nhiều lần, cả lúc ở một mình lẫn khi ở trước mặt bạn bè, người thân"10:09Huỳnh Hiểu Minh và Angelababy bị vạch trần sự thật ly hôn02:46Cassie Trinh Võ - Bạn gái cũ "chất" nhất trong dàn bóng hồng lướt qua đời rapper Binz02:46Hương vị tình thân: Nam từ chối 500 triệu, đối chất với Long và bà Xuân còn dùng từ "chó" khiến ai nấy tái mặt04:18Cô giáo Minh Thu lỡ miệng chửi thề khi chơi game cùng học sinh ngay trên sóng livestream00:15Ngô Diệc Phàm đứng trước nguy cơ ngồi tù, đặt dấu chấm hết cho sự nghiệp ở tuổi 31 04:00Ninh Thuận: Xe chở tiền bị chặn ở chốt kiểm dịch vì “tiền không phải là thiết yếu”03:26Trương Triết Hạn lộ bức ảnh đầy tình cảm nghi vấn có bạn gái từ năm 2017? 02:58Cô giáo Vật lý Minh Thu có gì xuất sắc mà nổi tiếng cõi mạng ghê thế?00:11Husky ngơ ngác khi cậu chủ phát âm sai chính tả 00:42Livestream cùng Hồ Ngọc Hà, quý tử gây sốt với nụ cười 'giả trân'00:10Chạy thục mạng vì giả sư tử đực trêu con cái00:47

Tiêu điểm

Thủ lĩnh đa cấp BitcoinDeFi mất liên lạc
23:09:09 24/07/2021
Bản đồ 3D của người Việt được Mỹ cấp bằng sáng chế 
21:17:24 23/07/2021
Nhật Bản phô diễn sức mạnh công nghệ qua Olympic Tokyo 
21:38:40 23/07/2021
Nội dung khiêu dâm bất ngờ xuất hiện trên nhiều trang báo quốc tế
23:27:50 23/07/2021
Sếp Google ẩn náu ở đâu suốt năm qua? 
09:55:11 24/07/2021
'Cá voi Bitcoin' thức giấc sau 3 năm, gom hàng ồ ạt 
19:32:40 24/07/2021
Apple sửa lỗi Wi-Fi bị 'đơ' khi kết nối điểm phát sóng giả mạo 
23:38:47 24/07/2021
Ứng dụng bản đồ giúp tìm xe thực phẩm lưu động tại TP HCM 
08:46:21 25/07/2021
Tham vọng biến Facebook thành công ty 'vũ trụ ảo' 
01:11:56 24/07/2021
Nga thử nghiệm 'tự cô lập' internet 
01:11:59 24/07/2021

Thông tin đang nóng

Kinh hoàng: Thiếu nữ bị nhóm bạn tra tấn như thời Trung cổ: Lột quần áo, nhét giẻ vào mồm
18:16:39 25/07/2021
Dàn sao nữ tỏ thái độ vì phát hiện “yêu râu xanh” Ngô Diệc Phàm: Triệu Lệ Dĩnh - Angela Baby cực phũ, Lưu Diệc Phi ám ảnh sau nụ hôn ngấu nghiến
14:21:19 25/07/2021
Gia Bảo xót xa thông báo nghệ sĩ Kim Phượng qua đời vì Covid-19, Hồng Vân cùng dàn sao bàng hoàng nói lời tiễn biệt
16:30:50 25/07/2021
Cuối tuần nhà Hồ Ngọc Hà: Mẹ bỉm "mệt phờ" khi con đứa cười, đứa khóc
14:31:50 25/07/2021
Cảm phục hành động đẹp của NS Kim Phượng trước khi qua đời vì Covid-19: Tận tâm giúp đỡ, là chỗ dựa tinh thần cho nhiều đồng nghiệp neo đơn
17:02:04 25/07/2021
Bộ trưởng Y tế: Trong tháng 7 sẽ nhận 12 triệu liều vắc xin
17:00:10 25/07/2021
Bê mâm cơm lên phòng cho con dâu rồi hoạnh họe đòi tiền công, nàng dâu buông 1 câu khiến mẹ chồng tái mặt bỏ đi
16:15:58 25/07/2021
Triệu Lệ Dĩnh tỏ thái độ cực phũ, trợn mắt cảnh cáo trước hành động của Ngô Diệc Phàm
17:04:10 25/07/2021
Phó thủ tướng: TP.HCM cách ly xã hội nhưng xe vẫn đổ ra đường ầm ầm
14:20:52 25/07/2021
Vợ cũ Đan Trường lên tiếng về cuộc sống hậu ly hôn
15:08:23 25/07/2021

Tin mới nhất

Cải thiện bảo mật cho màn hình khóa Android 

20:06:18 25/07/2021
Các nhà nghiên cứu đề xuất Android triển khai tính năng danh sách chặn (blocklist) để giúp màn hình khóa trên thiết bị an toàn hơn.

Ấn Độ chứng kiến sự bùng nổ ‘startup kỳ lân’ 

20:06:16 25/07/2021
Tuần trước đánh dấu một bước ngoặt đối với các công ty khởi nghiệp công nghệ ở Ấn Độ khi họ huy động được số vốn cao kỷ lục.

Lợi dụng Windows 11 để phát tán mã độc

17:08:09 25/07/2021
Một bộ cài Windows 11 lan truyền trên Internet có điều khoản cho phép cài thêm phần mềm tài trợ trong đó chứa mã độc hoặc phần mềm quảng cáo.

Chìm cùng thuyền Didi Chuxing, Uber mất trắng 2 tỷ USD chỉ trong 1 tuần 

16:48:27 25/07/2021
Tờ CNBC đưa tin, lượng cổ phần từng trị giá tới 9,4 tỷ USD của Uber tại Didi Chuxing đã giảm tới hơn 1 nửa chỉ trong vòng chưa đầy 1 tháng khi chính phủ Trung Quốc đe doạ sẽ buộc Didi phải huỷ niêm yết tại Mỹ. Riêng trong tuần này, giá ...

Jeff Bezos chưa phải là phi hành gia

14:41:16 25/07/2021
Trong ngày người giàu nhất thế giới bay đến rìa vũ trụ, Mỹ đã bổ sung điều kiện trở thành phi hành gia, khiến cho cả Jeff Bezos và Richard Branson đều có thể nằm dưới chuẩn.

Trung Quốc trừng phạt người bán hàng online gian lận 

11:11:05 25/07/2021
Nửa đầu năm 2021, giới chức Trung Quốc đã phạt hơn 3.000 vụ bán hàng online lừa gạt khách hàng với tổng số tiền phạt lên tới 31,8 triệu USD.

Trên 9,7 triệu hồ sơ khai thuế điện tử 

11:10:59 25/07/2021
Theo Tổng cục Thuế, hiện có trên 830.00 doanh nghiệp sử dụng dịch vụ khai thuế điện tử. Cơ quan thuế cũng đã tiếp nhận là trên 9,7 triệu hồ sơ khai thuế theo hình thức điện tử.

Cậu bé 12 tuổi người Anh kiếm hơn 160.000 USD từ hình vẽ cá voi 

08:53:42 25/07/2021
Nhờ bán một bộ sưu tập hình cá voi NFT, cậu bé 12 tuổi Benyamin Ahmed đã kiếm được hơn 80 đồng Ethereum.

Gần 200.000 thuê bao bị xử lý trong "trận chiến" cuộc gọi rác

23:06:13 24/07/2021
Trong 6 tháng đầu năm 2021, các nhà mạng đã chặn hơn 92.000 thuê bao phát tán cuộc gọi rác, hơn 35 triệu cuộc gọi giả mạo, qua đó góp phần bảo đảm trật tự an toàn xã hội và quyền lợi cho người tiêu dùng.

Mark Zuckerberg thừa nhận Facebook không bao giờ hết tin giả

21:45:32 24/07/2021
CEO Facebook cho rằng, quản trị nội dung trên nền tảng cũng như chiến đấu với tội phạm trong thành phố.

DJI Mini SE ra mắt: flycam rẻ nhất của DJI, giá 309 USD 

21:22:33 24/07/2021
DJI, nhà sản xuất flycam hàng đầu đã tung ra sản phẩm rẻ nhất từ trước đến nay của thương hiệu này - DJI Mini SE.

CEO Intel cảnh báo thiếu hụt chip có thể kéo dài đến năm 2023 

21:07:42 24/07/2021
CEO Pat Gelsinger dự báo thiếu hụt chip toàn cầu có thể kéo dài đến năm 2023 khi Intel phải đối diện với sự cạnh tranh ngày càng tăng trong thiết kế và sản xuất chip.

Mỹ trở thành trung tâm khai thác Bitcoin như thế nào? 

15:43:33 24/07/2021
Mỹ đã nhanh chóng trở thành thánh địa mới của thợ đào Bitcoin, ngay sau khi Trung Quốc mạnh tay đàn áp hoạt động khai thác tiền điện tử.

Google Drive cho chặn người dùng quấy rối 

15:43:30 24/07/2021
Chỉ với một cú nhấp chuột, bạn có thể tước bỏ tất cả đặc quyền chia sẻ của ai đó với tài khoản Google của bạn.

Số lượt tải về của YouTube trên Android còn nhiều hơn dân số thế giới

14:33:40 24/07/2021
Youtube là mạng xã hội video nổi tiếng của Google, được giới thiểu lần đầu trên Android 1.0. Tính đến thời điểm hiện tại ứng dụng đã có hơn 10 tỷ lượt tải xuống từ Google Play

Top 4 bàn chải điện đáng dùng nhất với giá chỉ dưới 1 triệu đồng 

14:04:51 24/07/2021
Đang tìm kiếm một mẫu bàn chải điện chất lượng nhưng hầu bao không quá rủng rỉnh? Đây là bài viết dành cho bạn.

Đây là lý do tại quyết định nắm giữ Bitcoin trong dài hạn của Elon Musk là khoản đầu tư hiệu quả 

10:03:40 24/07/2021
Nhiều chuyên gia cảnh báo rằng tiền số là một khoản đầu tư rủi ro, mang tính đầu cơ cao. Tuy nhiên, một số khác lại đồng tình với chiến lược nắm giữ lâu dài của Musk, cho rằng đây là một cách đầu tư hiệu quả.

Hai kiểu lừa đảo mạng lợi dụng dịch Covid-19 

09:47:50 24/07/2021
Các chiêu lừa đảo trên Internet lợi dụng nhu cầu về nhu yếu phẩm, làm từ thiện, hoặc tìm cơ hội đầu tư tài chính... nở rộ tại Việt Nam trong giai đoạn dịch Covid-19.

Chip 'uốn dẻo' làm từ nhựa thay vì silicon 

09:42:25 24/07/2021
Bộ vi xử lý PlasticARM mang đến cái nhìn về tương lai, nơi nó có thể xuất hiện trong mọi thứ từ vòng đeo tay tới quần áo, bình sữa...

Dự báo nguy cơ tấn công mạng diện rộng do 6 lỗ hổng mới trong Oracle WebLogic Server 

01:11:52 24/07/2021
Cùng với việc cảnh báo 6 lỗ hổng mới trong Oracle WebLogic Server, Trung tâm NCSC cũng dự báo các lỗ hổng này sẽ sớm có mã khai thác công khai trên Internet, có thể đưa đến nguy cơ tấn công mạng trên diện rộng.

Công nhân Foxconn nghỉ việc vì lũ lụt lịch sử

21:36:22 23/07/2021
Foxconn, đối tác lắp ráp iPhone của Apple, đã cho hàng chục nghìn công nhân nhà máy ở Trịnh Châu dừng làm việc do lũ lụt tệ nhất thập kỷ.

Có thể bạn quan tâm

Samsung sẵn sàng đưa sạc nhanh 65W đến smartphone 

Đồ 2-tek

20:06:32 25/07/2021
Samsung đã tiến dần đến việc triển khai sạc nhanh 65W đến smartphone của mình khi công ty vừa đạt chứng chỉ chấp nhận từ Demko, cơ quan quản lý của Đan Mạch.

Xuân Trường sợ vợ, không dám cười với fan nữ vì Nhuệ Giang ghen

Netizen

20:06:30 25/07/2021
Mới đây, tiền vệ Minh Vương livestream trò chuyện cùng người hâm mộ. Anh đùa vui rằng vì sợ không có ai xem nên đã rủ người bạn cùng nhà Lương Xuân Trường vào livestream cùng.

Cấy chip dưới da để không lo mất giấy tờ

20:06:22 25/07/2021
Alexander Volchek - bác sĩ sản phụ đến từ Novosibirsk (Nga) được giới truyền thông mệnh danh là Doctor Chip sau khi ông cấy nhiều chip nhỏ dưới da để giúp cuộc sống thuận tiện hơn.

Hôn thê chia tay vì Mayweather tình tứ với người cũ

Sao thể thao

20:04:33 25/07/2021
Người đẹp Anna Monroe quyết định bỏ Floyd Mayweather sau khi cựu võ sĩ Mỹ bị bắt gặp khoác vai tình tứ với bạn gái cũ Galienne Nabila ngay trên phố.

10 mẫu siêu nakedbike tốt nhất năm 2021

Xe máy

20:02:43 25/07/2021
Trang Visordown của Anh quốc đã bình chọn ra 10 mẫu super nakedbike tốt nhất năm 2021, trong đó có 4 mẫu được bán chính hãng tại Việt Nam.

Ảnh visual cực đỉnh của con trai Trà My Idol

Sao việt

20:01:16 25/07/2021
Ngoại hình Gia Hy nhà Trà My Idol chưa bao giờ khiến người xem phải thất vọng.

Mẹ chồng tôi là hiệu trưởng, cứ đến bữa cơm lại mắng cháu sa sả

Tâm sự

20:00:32 25/07/2021
Là một giáo viên chủ nhiệm, công việc ở trường đã rất áp lực với tôi, về nhà lại phải đứng giữa con và mẹ chồng khiến tôi bị stress.

Cách nấu canh cá diêu hồng nấu măng chua thanh mát hấp dẫn cho ngày oi bức

Ẩm thực

19:55:31 25/07/2021
Cho bữa cơm gia đình bạn thêm thơm ngon, ấm cúng với món canh cá diêu hồng nấu măng chua nóng hổi, vừa thổi vừa ăn này.

Ngô Diệc Phàm bị trả 72 tỷ tiền từ thiện vì bê bối tình dục?

Sao châu á

19:54:54 25/07/2021
Bê bối khiến Ngô Diệc Phàm bị tẩy chay, thậm chí có tin đồn số tiền quyên góp của anh đã bị trả lại.

Hà Nội chỉ cấm shipper tự do trong thời gian giãn cách xã hội

Đời sống

19:53:38 25/07/2021
UBND TP Hà Nội yêu cầu dừng hoạt động vận chuyển hàng hóa bằng phương tiện xe mô tô, xe 2 bánh (shipper) đối với các cá nhân hoạt động tự do trong thời gian giãn cách xã hội.

Châu Âu thúc đẩy ngành công nghiệp sản xuất pin xe điện

Ôtô

19:48:09 25/07/2021
Ủy ban châu Âu (EC) thông báo kế hoạch cấm bán xe ôtô mới có động cơ chạy xăng và dầu vào năm 2035. Đây được coi là khung thời gian để châu Âu dần chuyển đổi sang sử dụng xe điện hoàn toàn.

Khoe diện mạo mới, 'Mỹ nhân đẹp nhất Philippines' được khen gái 2 con trông mòn con mắt

Phong cách sao

19:47:38 25/07/2021
Nữ diễn viên Marian Rivera cho thấy cô vẫn giữ được sắc vóc vạn người mê dù đã trải qua 2 lần sinh nở và bước sang tuổi U40.

Bím tóc đuôi sam của người triều Thanh bẩn đến mức nào? Một phụ nữ người Anh nói: 'Buồn nôn kinh khủng, nhìn thấy là không nuốt nổi cơm'

Làm đẹp

19:45:57 25/07/2021
Kiểu tóc thắt bím đuôi sam thường thấy trong các bộ phim về triều đại nhà Thanh trong lịch sử thật ra vô cùng kinh khủng khiến cho bạn có tưởng tượng cũng không thể ngờ ra được hết độ bẩn của nó.

Lão nông đào được 'đỉnh đồng mặt người', thấy xui xẻo liền đập vỡ, chuyên gia nói 1 câu khiến ông 'toát mồ hôi lạnh'

Chuyện lạ

19:44:21 25/07/2021
Chỉ vì cái đỉnh đồng cổ có hình dáng kỳ dị nên nó đã bị người tìm thấy đối xử vô cùng tàn bạo.

Kate Beckinsale gặp con gái sau hai năm xa cách vì dịch

Sao âu mỹ

19:44:14 25/07/2021
Nữ diễn viên Trân Châu cảng Kate Beckinsale vừa đoàn tụ với con gái 22 tuổi ở New York sau thời gian dài mẹ con chia cắt vì dịch bệnh toàn cầu.