Theo thông tin từ Forbes, CISA đã yêu cầu các cơ quan liên bang Mỹ phải cập nhật trình duyệt Chrome lên phiên bản mới nhất trước ngày 23/7/2025. Đồng thời, cơ quan này cũng khuyến cáo mạnh mẽ tất cả người dùng cá nhân và doanh nghiệp thực hiện ngay biện pháp tương tự để tự bảo vệ.
Lỗ hổng mới được phát hiện có mã định danh CVE-2025-6554, được xếp vào loại lỗ hổng “zero-day”, nghĩa là đã bị tin tặc khai thác trước khi bản vá được công bố. Lỗ hổng này nằm trong V8, bộ xử lý JavaScript cốt lõi của Chrome, và có thể cho phép kẻ tấn công thực thi mã độc từ xa hoặc gây sập trình duyệt, dẫn đến nguy cơ mất dữ liệu cá nhân.
Chuyên gia Clément Lecigne từ Nhóm Phân tích Mối đe dọa (TAG) của Google là người đã phát hiện ra lỗ hổng này. Đây là nhóm chuyên săn lùng các cuộc tấn công mạng được bảo trợ bởi chính phủ, thường nhắm vào các mục tiêu có nguy cơ cao như nhà báo hay các nhà hoạt động chính trị.
Mặc dù Google không công bố chi tiết về các cuộc tấn công, họ xác nhận rằng chúng đang diễn ra. Điều này đặt những người dùng chưa cập nhật vào tình thế rủi ro cao.
Đây là lỗ hổng zero-day thứ tư được tìm thấy và vá lỗi trên Chrome trong năm 2025, sau các lỗ hổng được phát hiện vào tháng 3, 5 và 6.
Cách cập nhật Chrome để bảo vệ tài khoản và thông tin:
Mở trình duyệt Chrome.
Nhấp vào biểu tượng ba chấm ở góc trên cùng bên phải.
Chọn Trợ giúp (Help) > Giới thiệu về Google Chrome (About Google Chrome).
Trình duyệt sẽ tự động kiểm tra và tải về phiên bản mới nhất. Hãy khởi động lại trình duyệt để hoàn tất cập nhật.
Việc duy trì trình duyệt ở phiên bản mới nhất là biện pháp phòng thủ hiệu quả nhất chống lại các mối đe dọa trực tuyến.
Nguồn tin: https://genk.vn/google-canh-bao-khan-truoc-ngay-23-7-nguoi-dung-chrome-phai-thuc-hien-1-cap-nhat-gap-20250723000819463.chn
