Cụ thể, 2 nhà nghiên cứu bảo mật Ashley Shen và Christian Resell của Google đã phát hiện lỗ hổng CVE-2022-2856 vào ngày 19-7-2022.
Vẫn như mọi lần, Google không tiết lộ thông tin chi tiết về lỗ hổng cho đến khi phần lớn người dùng đã cài đặt bản cập nhật. “Việc khai thác CVE-2022-2856 được thực hiện tích cực trong tự nhiên”, Google thừa nhận trong một tuyên bố ngắn gọn.
Bản cập nhật Chrome 104.0.5112.101 mới nhất còn giúp khắc phục 10 lỗi bảo mật khác, hầu hết trong số đó liên quan đến các thành phần như FedCM, SwiftShader, ANGLE và Blink.
Người dùng các trình duyệt dựa trên Chromium như Microsoft Edge, Brave, Opera và Vivaldi cũng nên áp dụng các bản sửa lỗi khi và khi chúng có sẵn.
Để cập nhật, người dùng máy tính chỉ cần mở trình duyệt Chrome, gõ vào thanh địa chỉ dòng lệnh chrome://settings/help, sau đó chờ một lát để quá trình tải về dữ liệu hoàn tất, nhấn Relaunch để khởi động lại.
Ngược lại, đối với các thiết bị di động, bạn chỉ cần truy cập vào Google Play hoặc App Store, gõ từ khóa Chrome và nhấn Update (cập nhật).
Tải về bản cập nhật mới nhất cho trình duyệt Chrome
