Google phát hành bản vá khẩn cho Chrome, sửa 74 lỗ hổng bảo mật

Google vừa phát hành bản cập nhật bảo mật mới cho Chrome trên Windows, macOS và Linux. Đợt nâng cấp này khắc phục tổng cộng 74 điểm yếu an ninh, trong đó có một lỗ hổng đã bị tin tặc khai thác ngoài thực tế trước khi bản vá được tung ra.

Lỗ hổng đáng chú ý nhất mang mã CVE-2026-11645, nằm trong V8, bộ máy xử lý JavaScript được sử dụng trên các trình duyệt dựa trên nền tảng Chromium. Theo Google, đây là lỗi đọc và ghi dữ liệu ngoài phạm vi bộ nhớ, tạo điều kiện để đối tượng tấn công can thiệp vào những vùng dữ liệu quan trọng của hệ thống.

Thông qua trang web được thiết kế đặc biệt, kẻ xấu có thể lợi dụng điểm yếu này để thực thi các đoạn mã trái phép. Đây là dạng lỗ hổng nguy hiểm vì chỉ cần truy cập vào website chứa mã khai thác, thiết bị đã có nguy cơ bị xâm nhập.

Google cho biết mã độc hiện chỉ hoạt động trong môi trường Sandbox của trình duyệt. Tuy nhiên, giới chuyên gia an ninh mạng cảnh báo điều này không đồng nghĩa với việc người dùng hoàn toàn an toàn.

Trên thực tế, các nhóm tấn công thường kết hợp nhiều lỗ hổng khác nhau để vượt qua từng lớp bảo vệ. Khi chuỗi khai thác hoàn chỉnh được hình thành, mức độ ảnh hưởng lớn hơn nhiều so với những gì một lỗ hổng đơn lẻ gây ra.

Để xử lý các rủi ro này, Google đã nâng Chrome lên phiên bản 149.0.7827.102/.103 trên Windows và macOS, đồng thời phát hành phiên bản 149.0.7827.102 cho Linux. Người dùng được khuyến nghị kiểm tra và cài đặt bản cập nhật trong thời gian sớm nhất.

Dù Chrome hỗ trợ cập nhật tự động, song, quá trình này đôi khi chưa được kích hoạt ngay nếu trình duyệt liên tục mở trong thời gian dài hoặc gặp xung đột với một số tiện ích mở rộng. Vì vậy, việc kiểm tra thủ công vẫn là cách nhanh nhất để đảm bảo thiết bị đang sử dụng phiên bản mới nhất.

Người dùng nên mở menu 3 chấm, truy cập phần Cài đặt, chọn Giới thiệu về Chrome để hệ thống tự động tải bản vá mới. Sau khi hoàn tất, chỉ cần khởi động lại trình duyệt để kích hoạt đầy đủ các thay đổi bảo mật.