Google và Cơ quan An ninh mạng Mỹ (CISA) vừa phát đi cảnh báo về một lỗ hổng bảo mật nghiêm trọng trên trình duyệt Chrome, đang bị các hacker tận dụng để thực hiện các cuộc tấn công mạng nhắm vào người dùng. Lỗ hổng bảo mật này được coi là đặc biệt nguy hiểm và CISA đã yêu cầu tất cả các cơ quan liên bang của Mỹ nâng cấp trình duyệt Chrome lên phiên bản mới nhất trước ngày 23/7/2025.
CISA cũng đưa ra khuyến nghị mạnh mẽ tới tất cả người dùng cá nhân và các doanh nghiệp về việc thực hiện cập nhật trình duyệt để đảm bảo an toàn cho thông tin. Lỗ hổng bảo mật mới được phát hiện và gán mã CVE-2025-6554, thuộc loại lỗ hổng ‘zero-day’, tức là đã bị các tin tặc khai thác trước khi bản vá lỗi được công bố chính thức.
Lỗ hổng này nằm trong V8, bộ xử lý JavaScript cốt lõi của Chrome, có thể cho phép kẻ tấn công thực thi mã độc từ xa hoặc khiến trình duyệt bị sập, dẫn tới nguy cơ mất dữ liệu cá nhân. Chuyên gia Clément Lecigne từ Nhóm Phân tích Mối đe dọa (TAG) của Google, người đã phát hiện ra lỗ hổng này, cho biết đây là một phần trong nỗ lực của nhóm nhằm săn lùng các cuộc tấn công mạng được bảo trợ bởi chính phủ, thường nhắm vào các mục tiêu có nguy cơ cao như nhà báo và các nhà hoạt động chính trị.
Mặc dù Google không tiết lộ chi tiết cụ thể về các cuộc tấn công, họ xác nhận rằng những cuộc tấn công này đang diễn ra, đặt những người dùng chưa cập nhật trình duyệt vào tình thế rủi ro cao. Đây là lỗ hổng zero-day thứ tư được phát hiện và vá lỗi trên Chrome trong năm 2025, sau các lỗ hổng được phát hiện vào tháng 3, tháng 5 và tháng 6.
Để cập nhật Chrome và bảo vệ tài khoản cũng như thông tin cá nhân, người dùng có thể thực hiện theo các bước sau: Mở trình duyệt Chrome, nhấp vào biểu tượng ba chấm ở góc trên cùng bên phải, chọn ‘Trợ giúp’ > ‘Giới thiệu về Google Chrome’. Trình duyệt sẽ tự động kiểm tra và tải về phiên bản mới nhất. Hãy khởi động lại trình duyệt để hoàn tất cập nhật.
Duy trì trình duyệt ở phiên bản mới nhất là biện pháp phòng thủ hiệu quả nhất chống lại các mối đe dọa trực tuyến. Việc cập nhật trình duyệt thường xuyên không chỉ giúp bảo vệ người dùng khỏi các lỗ hổng bảo mật mà còn cung cấp các tính năng mới và cải thiện hiệu suất của trình duyệt. Người dùng nên luôn ưu tiên cập nhật trình duyệt để đảm bảo an toàn cho thông tin cá nhân và tránh các rủi ro tiềm ẩn khi sử dụng internet.
Một số chuyên gia an ninh mạng cũng khuyến cáo người dùng nên thường xuyên kiểm tra các bản cập nhật và vá lỗi bảo mật cho trình duyệt và các phần mềm khác. Điều này sẽ giúp giảm thiểu nguy cơ bị tấn công mạng và bảo vệ thông tin cá nhân.
Hiện tại, Google vẫn chưa cung cấp thêm thông tin chi tiết về các cuộc tấn công mạng đang diễn ra. Tuy nhiên, người dùng có thể yên tâm khi biết rằng Google đang tích cực làm việc để vá lỗi và bảo vệ người dùng.
Người dùng có thể tìm hiểu thêm về cách cập nhật trình duyệt Chrome và các biện pháp bảo mật khác trên trang web chính thức của Google tại đây. Họ cũng có thể theo dõi các thông báo mới nhất từ Google và CISA để cập nhật thông tin về các mối đe dọa bảo mật và cách phòng thủ.
