Bản vá lớn, rủi ro không thể xem nhẹ
Chrome 157 là bản cập nhật bảo mật dành cho trình duyệt Chrome, khắc phục các lỗi có thể bị khai thác để thực thi mã độc, làm rò rỉ thông tin hoặc vượt qua cơ chế bảo vệ của trình duyệt. Đây không phải bản nâng cấp nên để dành: Google cho biết Chrome 157 vá tổng cộng 213 lỗ hổng bảo mật trên máy tính chạy Windows, macOS và Linux.
Trong số đó có 7 lỗ hổng được xếp loại nghiêm trọng và 77 lỗi mức độ cao. Những con số này đủ để người dùng ưu tiên cập nhật Chrome thay vì chờ đến lần khởi động máy tiếp theo. Các lỗi nghiêm trọng chủ yếu liên quan đến cách trình duyệt xử lý dữ liệu và quản lý bộ nhớ; trong một số điều kiện, kẻ tấn công có thể lợi dụng chúng để chạy mã độc hoặc vượt ra ngoài vùng bảo vệ của Chrome.
Một trang web được dựng để tấn công cũng có thể là mồi nhử
Rủi ro không nhất thiết bắt đầu từ tệp tải xuống hay ứng dụng lạ. Lỗ hổng CVE-2026-121035 có thể bị khai thác khi người dùng truy cập một trang web được thiết kế đặc biệt. Điều đó khiến thói quen duyệt web thông thường cũng có thể trở thành điểm tiếp xúc với nguy cơ, nhất là khi trình duyệt chưa được vá.
Các lỗi mức độ cao còn liên quan đến phân quyền, quản lý bộ nhớ và nguy cơ rò rỉ thông tin. Hiện chưa có bằng chứng cho thấy những lỗ hổng này đã bị khai thác trong các cuộc tấn công thực tế. Nhưng đó không phải lý do để trì hoãn: khi chi tiết kỹ thuật được công bố rộng hơn, các phiên bản Chrome chưa cập nhật có thể trở thành mục tiêu dễ nhắm đến. Với bảo mật trình duyệt, cài bản vá sớm là cách thiết thực hơn nhiều so với trông chờ vào việc nhận ra một trang độc hại.
Cách kiểm tra và cài đặt Chrome 157
Google đã phát hành Chrome 157 cho Windows, macOS và Linux, nhưng bản mới có thể chưa xuất hiện cùng lúc trên mọi thiết bị vì được phân phối theo từng đợt. Nếu chưa thấy bản cập nhật, hãy kiểm tra lại sau; đừng mặc định rằng trình duyệt đã tự cài xong.
- Trên máy tính, mở Chrome, chọn Trợ giúp (Help), rồi chọn Giới thiệu về Google Chrome (About Google Chrome). Có thể tìm mục này qua phần Cài đặt.
- Chờ Chrome tự kiểm tra và tải bản cập nhật nếu thiết bị đã được nhận phân phối.
- Khi quá trình cài đặt hoàn tất, nhấn Khởi động lại (Relaunch) để áp dụng các bản vá bảo mật.
- Trên Android, mở Google Play, tìm ứng dụng Chrome và chọn cập nhật nếu phiên bản mới đã khả dụng.
Việc thường xuyên cập nhật trình duyệt giúp giảm nguy cơ bị khai thác lỗ hổng và bảo vệ dữ liệu cá nhân khi truy cập Internet. Hãy kiểm tra phiên bản ngay hôm nay; nếu Chrome 157 chưa có trên thiết bị, quay lại kiểm tra sau thay vì bỏ qua bản vá.
