Google vừa phát hành bản cập nhật bảo mật quan trọng cho Chrome phiên bản 132, khắc phục nhiều lỗ hổng bảo mật nghiêm trọng có thể gây nguy hiểm cho người dùng. Bản cập nhật này được phát hành vào thời điểm quan trọng khi bảo mật trình duyệt web ngày càng cần thiết để bảo vệ thông tin cá nhân và dữ liệu nhạy cảm trực tuyến.
Các bản vá bảo mật quan trọng
Chrome 132 đã khắc phục 16 lỗ hổng bảo mật, trong đó có 5 lỗ hổng được đánh giá ở mức độ nghiêm trọng cao. Đáng lo ngại nhất là lỗ hổng CVE-2025-0434, một lỗi truy cập bộ nhớ ngoài giới hạn trong động cơ V8 của Chrome, Google đã trao thưởng 7.000 đô la Mỹ cho việc phát hiện lỗi này. Loại lỗ hổng này có thể cho phép tin tặc thực thi mã độc hoặc gây sập hệ thống.
Các bản vá bảo mật mức độ Nghiêm trọng:
- CVE-2025-0434: Lỗi truy cập bộ nhớ trong động cơ V8 (Tiền thưởng: 7.000 USD)
- CVE-2025-0435: Vấn đề triển khai điều hướng (Tiền thưởng: 7.000 USD)
- CVE-2025-0436: Tràn số nguyên trong Skia (Tiền thưởng: 3.000 USD)
- CVE-2025-0437: Đọc vượt giới hạn trong hệ thống đo lường
- CVE-2025-0438: Tràn bộ đệm ngăn xếp trong quá trình theo dõi
Ảnh hưởng trên các nền tảng
Bản cập nhật bảo mật ảnh hưởng đến tất cả các nền tảng chính, với các phiên bản mới được triển khai cho Windows (132.0.6834.83/84), Mac (132.0.6834.83/84), Linux (132.0.6834.83), và Android (132.0.6834.79). Google đang thực hiện biện pháp phòng ngừa thông thường là giữ kín chi tiết về các lỗ hổng cho đến khi hầu hết người dùng đã cập nhật trình duyệt, nhằm ngăn chặn khả năng khai thác các kẽ hở bảo mật này.
Số phiên bản mới:
- Windows: 132.0.6834.83/84
- Mac: 132.0.6834.83/84
- Linux: 132.0.6834.83
- Android: 132.0.6834.79
Cải tiến tính năng đáng chú ý
Ngoài các bản vá bảo mật, Chrome 132 giới thiệu một số tính năng thân thiện với người dùng. Tùy chọn tùy chỉnh thanh công cụ mới cho phép người dùng ghim các tính năng yêu thích để truy cập nhanh. Trình duyệt cũng tăng cường bảo mật thanh toán với xác thực sinh trắc học cho chức năng tự động điền, và tích hợp cải tiến Google Lens để tìm kiếm hình ảnh trong trang web.
 |
|---|
| Chrome 132 giới thiệu các tính năng thân thiện với người dùng như tùy chỉnh thanh công cụ để dễ dàng truy cập các công cụ yêu thích |
Yêu cầu hành động ngay lập tức
Người dùng được khuyến nghị mạnh mẽ cập nhật trình duyệt Chrome ngay lập tức. Quá trình cập nhật có thể được khởi động thủ công bằng cách truy cập menu Chrome và chọn Trợ giúp > Giới thiệu về Google Chrome. Sau khi tải xuống bản cập nhật, cần khởi động lại trình duyệt để kích hoạt các biện pháp bảo mật mới.
Tính năng bảo mật nâng cao
Bản cập nhật cũng mang đến những cải tiến cho tính năng bảo mật của Chrome, tuy nhiên người dùng nên lưu ý rằng trình duyệt vẫn thu thập một lượng đáng kể dữ liệu người dùng. Những người dùng quan tâm đến quyền riêng tư có thể cân nhắc các lựa chọn thay thế như Firefox hoặc Ungoogled Chromium, trong khi vẫn được hưởng lợi từ cơ sở hạ tầng bảo mật mạnh mẽ của Chrome.