(Báo Mạng) - Google vừa tung ra bản cập nhật khẩn cấp Chrome 116 để khắc phục lỗ hổng bảo mật nghiêm trọng.
Google mới đây đã phát hành phiên bản cập nhật khẩn cấp Chrome 116 nhằm khắc phục lỗ hổng bảo mật được báo cáo bởi Apple Security Engineering and Architecture (SEAR) và Citizen Lab vào ngày 6-9-2023, liên quan đến tràn bộ đệm trong WebP.
WebP là một định dạng hình ảnh được Google phát triển nhằm tối ưu hóa trải nghiệm lướt web. Với khả năng nén cao, kích thước của hình ảnh WebP nhỏ hơn khoảng 25-34% so với hình ảnh JPEG và nhỏ hơn 26% so với hình ảnh PNG.
Google cảnh báo rằng lỗ hổng này đã bị tận dụng trong tự nhiên, mặc dù không cung cấp thông tin chi tiết. Do đó, người dùng được khuyến khích cập nhật Chrome lên phiên bản mới nhất để đối phó và bảo vệ trình duyệt của họ khỏi bị tận dụng, giảm thiểu rủi ro từ các cuộc tấn công tiềm ẩn.
Hiện tại, bản cập nhật bảo mật cho người dùng Android và iOS vẫn chưa có sẵn.
Hiện chưa có thông tin cụ thể về ảnh hưởng của sự cố này đối với các trình duyệt dựa trên mã nguồn mở Chromium như Microsoft Edge, Brave, Vivaldi hoặc Opera… Tuy nhiên, người dùng nên tự cập nhật trình duyệt lên phiên bản mới nhất.
Để cập nhật Chrome 116, quá trình tải về và cài đặt có thể mất một ít thời gian. Dưới đây là phiên bản mới nhất của Google Chrome trên từng hệ điều hành:
Linux hoặc Mac: Chrome 116.0.5845.187
Windows: Chrome 116.0.5845.188
Hiện chưa có thông tin về bản cập nhật cho hệ điều hành khác. Người dùng vui lòng kiên nhẫn chờ đợi thông tin cập nhật từ Google.