Hàng triệu người dùng Chrome nên khẩn trương làm ngay một việc trong hôm nay

Google vừa xác nhận một lỗ hổng bảo mật nghiêm trọng trong trình duyệt Chrome đang bị tin tặc tấn công. Ngay sau đó, hãng khuyến nghị người dùng cập nhật trình duyệt càng sớm càng tốt. Hiện khuyến nghị này đã trở thành yêu cầu bắt buộc đối với một số cơ quan liên bang Mỹ.

Google phát cảnh báo liên quan đến Chrome (Ảnh minh họa)

Google thường xuyên phát hành các bản cập nhật bảo mật cho Chrome, trong đó không ít bản vá nhằm xử lý các lỗ hổng nghiêm trọng, bao gồm cả các lỗ hổng “zero-day” những lỗi bảo mật chưa từng được biết đến trước đó. Việc cập nhật liên tục dễ khiến người dùng rơi vào trạng thái chủ quan. Song với mối đe dọa hiện tại, thái độ lơ là có thể phải trả giá đắt.

Lỗ hổng bảo mật nếu bị khai thác có thể dẫn tới nhiều hệ quả nghiêm trọng, từ đánh cắp dữ liệu đến chiếm quyền kiểm soát toàn bộ hệ thống của người dùng.

May mắn thay, với người dùng cá nhân, quy trình cập nhật Chrome khá đơn giản, hầu hết bản vá được tải về tự động. Việc quan trọng nhất là khởi động lại trình duyệt để các tính năng bảo vệ được kích hoạt. Tuy nhiên, không phải ai cũng thực hiện bước này. Đối với doanh nghiệp, việc cập nhật trình duyệt đồng loạt cho toàn hệ thống thường đòi hỏi nhiều bước phức tạp hơn.

Các bản vá lỗ hổng được áp dụng tự động (Ảnh minh họa)

Cảnh báo từ CISA và mối nguy từ lỗ hổng CVE-2025-6554

Cảnh báo từ CISA và lỗ hổng CVE-2025-6554 CISA kêu gọi các tổ chức chủ động “giảm thiểu rủi ro bị tấn công mạng bằng cách ưu tiên xử lý kịp thời các lỗ hổng đã được ghi nhận và đang bị khai thác”, được liệt kê trong Danh mục KEV (Known Exploited Vulnerabilities).

Lỗ hổng mới nhất được thêm vào danh mục này là CVE-2025-6554 một lỗi type confusion (nhầm lẫn kiểu dữ liệu) trong V8, công cụ JavaScript cốt lõi của Chrome. Đây là thành phần quan trọng giúp xử lý các đoạn mã JavaScript, vốn là nền tảng của hầu hết các website hiện nay.

CISA yêu cầu tất cả các cơ quan liên bang liên quan phải hoàn tất việc cập nhật trình duyệt trước ngày 23/7 (theo giờ địa phương). Tuy nhiên, đây cũng được xem là hạn chót cần lưu ý cho mọi doanh nghiệp, tổ chức và người dùng cá nhân.

Theo thông báo mới nhất từ Google, phiên bản an toàn hiện tại là: 138.0.7204.100/.101 dành cho Windows và macOS; 138.0.7204.100 dành cho Linux.

Theo Forbes

>> Bộ Công an phối hợp với Google ra mắt tính năng quan trọng