Google Chrome vừa có thay đổi quan trọng, bạn nên cập nhật ngay để tránh rủi ro

Ngày 3/11, Google chính thức phát hành Chrome 157 trên kênh ổn định (Stable channel) dành cho máy tính sử dụng Windows, macOS và Linux. Đây là một trong những đợt cập nhật bảo mật đáng chú ý của trình duyệt này, với số lượng lớn lỗ hổng và vấn đề an ninh được khắc phục.

Theo thông tin được công bố, phiên bản mới dành cho Windows và macOS mang số hiệu 157.0.8103.38/.39, trong khi bản Linux có số hiệu 157.0.8103.38. Đối với thiết bị Android, Chrome 157.0.8103.38 cũng được lên kế hoạch phân phối qua Google Play trong những ngày tiếp theo.

Đáng chú ý, bản cập nhật không chỉ xử lý những lỗi có thể ảnh hưởng đến hoạt động của trình duyệt mà còn tập trung khắc phục các điểm yếu bảo mật tiềm ẩn nguy cơ bị khai thác để thực thi mã độc.

7 lỗ hổng nghiêm trọng có thể đe dọa an toàn thiết bị

Trong tổng số 213 vấn đề an ninh được xử lý, có 7 lỗ hổng được Google xếp vào mức Critical (nghiêm trọng nhất).

Một số lỗ hổng liên quan đến khả năng thực thi mã từ xa và vượt qua cơ chế cô lập bảo mật (sandbox) của trình duyệt.

Sandbox vốn được thiết kế để giới hạn phạm vi hoạt động của các tiến trình, ngăn mã độc từ một trang web ảnh hưởng trực tiếp đến hệ điều hành hoặc những dữ liệu quan trọng khác.

Nếu tin tặc khai thác thành công lỗ hổng cho phép vượt qua cơ chế này, nguy cơ đối với thiết bị có thể nghiêm trọng hơn nhiều so với các lỗi trình duyệt thông thường.

Trong một số kịch bản tấn công, người dùng chỉ cần truy cập trang web được thiết kế để khai thác lỗ hổng là có thể đối mặt với rủi ro bảo mật, dù mức độ ảnh hưởng thực tế còn phụ thuộc vào điều kiện khai thác cụ thể.

Một trong những vấn đề được nhắc đến là CVE-2026-121229, liên quan đến lỗi hư hại bộ nhớ trong ANGLE, thành phần chuyển đổi và xử lý đồ họa được Chrome sử dụng.

Lỗ hổng này ảnh hưởng đến Android và có thể bị khai thác thông qua trang HTML được thiết kế đặc biệt, tạo nguy cơ thực thi mã tùy ý bên ngoài môi trường sandbox.

Bên cạnh đó, Google cũng khắc phục lỗi Use-after-free trong tính năng tải trước trang web Prerender, được theo dõi bằng mã CVE-2026-121035.

Đây là dạng lỗi xảy ra khi chương trình tiếp tục truy cập vùng bộ nhớ đã được giải phóng, có thể dẫn đến sự cố hoặc tạo điều kiện cho hành vi khai thác bảo mật.

Một lỗ hổng khác mang mã CVE-2026-121156 liên quan đến lỗi tràn bộ đệm trong Dawn, thành phần triển khai công nghệ đồ họa WebGPU.

Những lỗi bộ nhớ như vậy có thể khiến trình duyệt gặp sự cố, đồng thời tiềm ẩn nguy cơ bị lợi dụng để thực thi mã độc trong những điều kiện nhất định.

Việc khắc phục các lỗ hổng này giúp tăng cường khả năng bảo vệ của Chrome trước những phương thức tấn công khai thác điểm yếu phần mềm.

Cách kiểm tra và cập nhật Google Chrome

Thông thường, Google Chrome có cơ chế tự động tải và cài đặt các bản cập nhật. Tuy nhiên, quá trình này có thể chưa hoàn tất nếu người dùng thường xuyên để trình duyệt hoạt động trong thời gian dài mà không khởi động lại.

Để chủ động kiểm tra phiên bản đang sử dụng, người dùng máy tính có thể thực hiện các bước sau:

• Mở trình duyệt Google Chrome.

• Nhấn vào biểu tượng ba chấm ở góc trên bên phải màn hình.

• Chọn Trợ giúp (Help), sau đó nhấn Giới thiệu về Google Chrome (About Google Chrome).

• Chờ trình duyệt kiểm tra và tải bản cập nhật nếu có.

• Nhấn Khởi động lại (Relaunch) để hoàn tất quá trình nâng cấp.

Đối với điện thoại Android, có thể mở Google Play, tìm Google Chrome và chọn cập nhật khi phiên bản mới được cung cấp cho thiết bị.

Vì sao không nên trì hoãn cập nhật?

Trình duyệt web là một trong những phần mềm được sử dụng thường xuyên nhất trên máy tính và điện thoại. Đây cũng là công cụ trực tiếp tiếp nhận, xử lý nội dung từ nhiều trang web khác nhau, bao gồm cả những nguồn có thể không an toàn.

Khi các lỗ hổng bảo mật được công bố, việc tiếp tục sử dụng phiên bản cũ có thể khiến thiết bị đối mặt với nguy cơ bị khai thác nếu xuất hiện phương thức tấn công phù hợp.

Đặc biệt, những lỗ hổng liên quan đến bộ nhớ, thực thi mã từ xa hoặc vượt qua sandbox cần được xử lý sớm vì có thể ảnh hưởng đến khả năng bảo vệ của trình duyệt.

Dù vậy, bản cập nhật không đồng nghĩa loại bỏ hoàn toàn mọi nguy cơ an ninh mạng. Người dùng vẫn cần thận trọng với đường dẫn lạ, tệp tải xuống không rõ nguồn gốc và các tiện ích mở rộng thiếu tin cậy.