Google đã phát hành bản cập nhật Chrome cho máy tính và Android để vá một lỗ hổng zero-day mà kẻ tấn công đang khai thác. Nếu bạn chưa khởi động lại trình duyệt trong thời gian gần đây, đây chính là lúc cập nhật Chrome. Một lỗ hổng zero-day đang bị khai thác trong các cuộc tấn công thực tế là kiểu lỗi mà việc chờ vài ngày sẽ mang lại rủi ro thực sự.
Bài viết này đề cập đến những gì chúng ta biết từ báo cáo, cách xác nhận bạn đã được bảo vệ, và lý do việc vá trình duyệt quan trọng đối với bất kỳ ai quan tâm đến quyền riêng tư.
Phiên Bản Chrome Nào Vá Được Lỗ Hổng Zero-Day
Báo cáo xác nhận rằng Google đã phát hành bản vá cho cả máy tính và Android, và lỗ hổng đã được sử dụng trong các cuộc tấn công. Bản tóm tắt nguồn không liệt kê số bản dựng cụ thể, mã định danh CVE, hay chi tiết kỹ thuật của lỗ hổng, nên chúng tôi sẽ không đoán ở đây. Google thường giới hạn chi tiết lỗi cho đến khi phần lớn người dùng đã cập nhật, đây là thông lệ tiêu chuẩn đối với các vấn đề đang bị khai thác tích cực.
Cách tiếp cận thực tế là so sánh phiên bản đã cài đặt của bạn với bản phát hành ổn định mới nhất được liệt kê trong ghi chú phát hành Chrome chính thức của Google. Nếu trình duyệt báo đã cập nhật sau khi bạn kiểm tra, bạn đã có bản vá. Nếu nó cung cấp bản cập nhật, hãy cài đặt.
Cách Kiểm Tra và Cập Nhật Chrome Trên Máy Tính và Android
Chrome thường tự cập nhật trong nền, nhưng bản vá chỉ có hiệu lực sau khi trình duyệt khởi động lại. Nhiều người để Chrome mở trong nhiều ngày hoặc nhiều tuần, nên bản cập nhật có thể nằm chờ trong khi phiên bản dễ bị tổn thương vẫn đang chạy.
Trên máy tính (Windows, macOS, Linux):
- Mở Chrome và nhấp vào menu ba chấm ở góc trên bên phải.
- Vào Trợ giúp (Help), sau đó Giới thiệu về Google Chrome (hoặc gõ chrome://settings/help vào thanh địa chỉ).
- Chrome sẽ kiểm tra cập nhật và tải xuống bất kỳ bản cập nhật nào có sẵn.
- Nhấp vào Khởi động lại (Relaunch) để hoàn tất cập nhật.
Nếu bạn thấy một mũi tên màu hoặc lời nhắc trong biểu tượng menu, đó là Chrome đang thông báo có bản cập nhật đang chờ khởi động lại.
Trên Android:
- Mở Google Play Store và nhấp vào biểu tượng hồ sơ của bạn.
- Chọn Quản lý ứng dụng và thiết bị, sau đó xem mục Cập nhật khả dụng.
- Nếu Chrome được liệt kê, nhấp vào Cập nhật.
- Mở lại Chrome sau khi cập nhật hoàn tất.
Nếu bạn đã bật tự động cập nhật, Android có thể đã cài đặt rồi. Vẫn nên kiểm tra phiên bản trong cài đặt Chrome tại mục Giới thiệu về Chrome.
Đừng quên các trình duyệt khác dựa trên Chromium. Nhiều trình duyệt thay thế được xây dựng trên cùng engine và nhận bản cập nhật riêng theo lịch riêng của chúng, vì vậy hãy kiểm tra chúng nếu bạn sử dụng bất kỳ trình duyệt nào.
Khai Thác Zero-Day Là Gì và Cách Sandbox Hạn Chế Thiệt Hại
Zero-day là một lỗ hổng mà kẻ tấn công phát hiện hoặc lạm dụng trước khi có bản vá. Tên gọi này đề cập đến việc những người phòng thủ có zero ngày để chuẩn bị. Khi Google nói một lỗ hổng đang bị khai thác, điều đó có nghĩa lỗi này không chỉ là lý thuyết: ai đó đang sử dụng nó chống lại các mục tiêu thực tế.
Trình duyệt là mục tiêu hấp dẫn vì chúng xử lý nội dung không đáng tin cậy cả ngày: trang web, script, hình ảnh và quảng cáo. Một lỗi trong cách trình duyệt xử lý nội dung đó đôi khi có thể bị kích hoạt chỉ bằng cách truy cập một trang độc hại hoặc bị xâm phạm.
Chrome sử dụng sandbox để ngăn chặn loại vấn đề này. Nội dung web chạy trong các tiến trình bị hạn chế với quyền truy cập hạn chế vào tệp và hệ điều hành của bạn. Kẻ tấn công tìm được lỗ hổng trong mã kết xuất thường cần một lỗi thứ hai để thoát khỏi sandbox và tiếp cận phần còn lại của thiết bị. Sandbox làm tăng chi phí của một cuộc tấn công, nhưng nó không phải là bảo đảm. Đó là lý do tại sao một bản vá cho lỗi đang bị khai thác cần được chú ý nhanh chóng mặc dù đã có sandbox.
Đây cũng không phải là trường hợp cá biệt. Các bài đưa tin trước đây của vpn.social đã theo dõi mô hình này, bao gồm cách Chrome 153 vá lỗ hổng zero-day thứ bảy của năm 2026 và cách một bản vá sau đó đưa số lượng lỗ hổng zero-day Chrome bị khai thác trong năm lên tám.
Tại Sao Cập Nhật Trình Duyệt Quan Trọng Đối Với Quyền Riêng Tư Của Bạn
Thật dễ nghĩ về quyền riêng tư như một thứ bạn thêm vào: một VPN, một trình chặn theo dõi, một trình quản lý mật khẩu. Nhưng tất cả những công cụ đó đều xoay quanh trình duyệt, và trình duyệt là nơi phần lớn hoạt động nhạy cảm của bạn thực sự diễn ra. Thông tin đăng nhập, cookie phiên, chi tiết thanh toán đã lưu và lịch sử duyệt web của bạn đều có thể được trình duyệt truy cập.
VPN mã hóa lưu lượng của bạn giữa thiết bị và máy chủ VPN. Nó không bảo vệ bạn khỏi một trang độc hại khai thác lỗ hổng bên trong chính trình duyệt. Nếu kẻ tấn công chạy được mã thông qua một lỗi chưa được vá, các biện pháp bảo vệ ở cấp mạng không giúp ích nhiều để ngăn chúng đọc những gì trình duyệt có thể thấy. Giữ trình duyệt được vá là nền tảng khiến phần còn lại của thiết lập quyền riêng tư của bạn có ý nghĩa. Để biết thêm về cách một lỗi đang bị khai thác có thể ảnh hưởng đến dữ liệu của bạn, hãy xem bài viết trước đây của chúng tôi về lỗ hổng zero-day Chrome và rủi ro quyền riêng tư của nó.
Điều Này Có Ý Nghĩa Gì Với Bạn
- Người dùng hàng ngày: Kiểm tra phiên bản Chrome của bạn ngay hôm nay và khởi động lại trình duyệt để áp dụng bản vá. Việc này mất vài phút.
- Người dùng Android: Mở Play Store và xác nhận Chrome đã được cập nhật, ngay cả khi bạn thường dựa vào cập nhật tự động.
- Người mở nhiều tab: Bản cập nhật đã tải xuống không có tác dụng cho đến khi bạn khởi động lại. Hãy lưu công việc và khởi động lại.
- Gia đình và nơi làm việc: Nếu bạn quản lý thiết bị cho người khác, hãy đảm bảo họ cũng đã cập nhật. Thiết bị dùng chung hoặc cũ thường là những thiết bị bị bỏ lại phía sau.
- Người dùng trình duyệt dựa trên Chromium: Hãy tìm bản cập nhật trong các trình duyệt khác của bạn nữa.
Những Điểm Chính
Google đã xác nhận rằng kẻ tấn công đang khai thác lỗ hổng zero-day này của Chrome, và các bản vá đã có sẵn cho máy tính và Android. Hãy mở trang Giới thiệu về Chrome ngay bây giờ, để nó hoàn tất cập nhật và khởi động lại. Bật tự động cập nhật để các bản vá trong tương lai đến mà không cần nỗ lực.
Ngay sau khi bạn đã cập nhật Chrome sau lỗ hổng zero-day đang bị khai thác này, hãy dành vài phút đọc bài đưa tin chuyên sâu của chúng tôi về các bản vá zero-day Chrome mới nhất, bao gồm chi tiết kỹ thuật và mô hình các lỗi bị khai thác trong năm nay. Hãy bắt đầu với báo cáo của chúng tôi về bản vá zero-day Chrome mới nhất và lý do bản cập nhật quan trọng.
