Google vừa phát hành bản cập nhật mới cho Chrome – trình duyệt web phổ biến nhất thế giới – nhằm khắc phục 16 lỗ hổng bảo mật, trong đó có 2 lỗ hổng được đánh giá ở mức nghiêm trọng. Dù hiện chưa ghi nhận trường hợp nào bị khai thác ngoài thực tế, giới chuyên gia khuyến cáo người dùng nên cập nhật càng sớm càng tốt để tránh rủi ro an ninh mạng.
Theo Srinivas Sista, đại diện nhóm phát triển Google Chrome, bản cập nhật đã được phát hành cho Windows, macOS và Linux, song sẽ được triển khai dần trong những ngày hoặc vài tuần tới. Điều này đồng nghĩa nhiều người dùng có thể chưa nhận được thông báo cập nhật tự động ngay lập tức.
Người dùng Chrome được khuyến cáo nên cập nhật ngay để tránh nguy cơ bị tấn công mạng. Ảnh minh họa
Động thái của Google diễn ra trong bối cảnh các mối đe dọa an ninh mạng ngày càng gia tăng. Trước đó, Microsoft từng cảnh báo về các lỗ hổng zero-day mới đang bị tin tặc khai thác nhằm vào người dùng Windows, trong khi các nhà nghiên cứu của Google cũng phát hiện một lỗ hổng nghiêm trọng được ví như “Chén Thánh” trên Pixel 10.
Trong số các lỗi vừa được vá trên Chrome, đáng chú ý có CVE-2026-9111 – lỗ hổng use-after-free trong WebRTC, công nghệ hỗ trợ trình duyệt giao tiếp với ứng dụng di động. Lỗ hổng còn lại là CVE-2026-9110, liên quan đến lỗi triển khai không phù hợp trong giao diện người dùng của Chrome. Cả hai đều được xếp hạng “nghiêm trọng” theo hệ thống CVE.
Chrome vốn có cơ chế tự động cập nhật, vì vậy khi bản vá sẵn sàng, người dùng thường sẽ nhận được yêu cầu khởi động lại trình duyệt để hoàn tất cài đặt. Tuy nhiên, thay vì chờ đợi thông báo tự động, người dùng hoàn toàn có thể chủ động cập nhật ngay lập tức.
Để kiểm tra và cài đặt phiên bản mới, người dùng chỉ cần mở menu ba chấm trên Chrome, chọn “Trợ giúp” → “Giới thiệu về Google Chrome”. Trình duyệt sẽ tự động tìm kiếm, tải xuống và cài đặt bản cập nhật mới nhất. Sau khi hoàn tất, chỉ cần khởi động lại Chrome để kích hoạt đầy đủ các bản vá bảo mật.
