Một lỗ hổng zero-day nghiêm trọng vừa được phát hiện trên trình duyệt Google Chrome và các trình duyệt dựa trên Chromium. Hàng tỷ người dùng trên cả hai nền tảng Windows và Linux đang đứng trước nguy cơ bị đánh cắp dữ liệu nhạy cảm.    

Google Chrome đã bổ sung tính năng App-Bound Encryption để bảo vệ cookie hiệu quả hơn trên Windows, cải thiện khả năng bảo mật và phòng chống trước các cuộc tấn công bằng phần mềm độc hại đánh cắp thông tin.

Ngày 16/1, Google đã phát hành bản cập nhật để khắc phục bốn vấn đề bảo mật trong trình duyệt Chrome, trong đó có một lỗ hổng zero-day đã bị khai thác tích cực trong thực tế.

Theo tờ The Guardian của Anh, Google đang phải đối mặt với vụ kiện mới ở nước này và bị yêu cầu bồi thường thiệt hại khoảng 7 tỷ Bảng Anh (tương đương 8,7 tỷ USD). Đơn kiện thay mặt cho 65 triệu người tiêu dùng Anh đã được đệ trình lên Tòa phúc thẩm cạnh tranh Vương quốc Anh.

Trên Twitter, nhà nghiên cứu Rajvardhan Agarwal vừa công khai mã khai thác cho lỗ hổng thực thi từ xa RCE. Lỗ hổng ảnh hưởng đến các phiên bản đang lưu hành của Google Chrome và có thể trên cả một số trình duyệt khác sử dụng nền tảng Chromium như Microsoft Edge.

Hầu hết các trình duyệt đều có tính năng đồng bộ hóa giúp các thiết bị khác nhau của người dùng có thể chia sẻ tab, mật khẩu, lịch sử duyệt web... Tính năng này rất thuận tiện với người dùng thường xuyên sử dụng nhiều thiết bị điện tử khác nhau. Tuy nhiên, điều này tồn tại rủi ro về bảo mật, mất an toàn thông tin cho người dùng.

Các trình duyệt web cần có sự cho phép của người dùng thì mới có quyền truy cập vào camera và micro của máy tính. Người dùng có thể từ chối quyền truy cập này để ngăn trình duyệt nghe hoặc thu hình bằng những thiết lập được giới thiệu trong bài viết dưới đây.

Trình duyệt web 3 năm tuổi Edge của Microsoft đã thất bại trong việc cạnh tranh với Google Chrome, bất chấp sự đầu tư đáng kể và những cải tiến liên tục từ hãng này.

Với định hướng tập trung vào việc nâng cấp các tính năng bảo mật và phòng chống các phần mềm độc hại như malware, trojan, virus… tới nay, người dùng có thể sử dụng trình duyệt Chrome để quét mã độc trên toàn bộ máy tính.

Mới đây, các nhà phân tích an ninh của công ty an ninh mạng Check Point đã phát hiện ra một lỗi liên quan đến tiện ích mở rộng Chrome Remote Desktop (RDP) của Google.