Google cập nhật Chrome 145 trên Windows, macOS, Linux và Android
Ngày 23/02/2026, Google chính thức phát hành bản cập nhật Stable Channel cho Google Chrome phiên bản:
- 145.0.7632.116/117 (Windows, macOS)
- 145.0.7632.116 (Linux)
- 145.0.7632.120 (Android – phát hành qua Google Play)
Bản cập nhật sẽ được triển khai dần trong vài ngày đến vài tuần tới. Google cũng cập nhật Extended Stable cho Desktop lên phiên bản 144.0.7559.225 và Beta/Dev cho ChromeOS.
Chi tiết 3 lỗ hổng bảo mật mức High
Theo thông báo chính thức từ Chrome Security Page, bản cập nhật này khắc phục 3 lỗ hổng bảo mật nghiêm trọng (High severity):
1️⃣ CVE-2026-3061 – Out-of-bounds Read trong Media
Lỗ hổng đọc vượt ngoài giới hạn bộ nhớ trong thành phần xử lý Media. Nếu bị khai thác, có thể dẫn đến rò rỉ dữ liệu bộ nhớ hoặc hỗ trợ thực thi mã độc trong tiến trình trình duyệt.
2️⃣ CVE-2026-3062 – Out-of-bounds Read/Write trong Tint
Lỗ hổng đọc và ghi vượt giới hạn bộ nhớ trong thành phần Tint. Đây là dạng lỗi nguy hiểm có thể làm hỏng cấu trúc bộ nhớ và tạo điều kiện thực thi mã tùy ý.
3️⃣ CVE-2026-3063 – Inappropriate Implementation trong DevTools
Lỗi triển khai không phù hợp trong DevTools có thể bị lợi dụng để phá vỡ cơ chế bảo vệ bảo mật của trình duyệt.
Google hiện tạm thời hạn chế công bố chi tiết kỹ thuật cho đến khi phần lớn người dùng hoàn tất cập nhật, nhằm giảm nguy cơ khai thác diện rộng.
Tại sao doanh nghiệp cần đặc biệt lưu ý?
Trình duyệt là ứng dụng có mức độ phơi nhiễm Internet cao nhất trong môi trường doanh nghiệp. Các lỗ hổng out-of-bounds read/write thường liên quan đến:
- Rò rỉ dữ liệu bộ nhớ
- Bỏ qua sandbox
- Thực thi mã từ xa (RCE)
- Kết hợp khai thác chuỗi (exploit chain)
Việc chậm cập nhật có thể tạo điều kiện cho các hình thức tấn công drive-by, phishing nâng cao hoặc khai thác zero-day trong tương lai.
Khuyến nghị từ ICS
Để giảm thiểu rủi ro bảo mật, ICS khuyến nghị:
✔ Kiểm kê phiên bản Chrome trong toàn bộ hệ thống
✔ Triển khai cập nhật lên phiên bản 145.0.7632.116/117 (hoặc mới hơn)
✔ Kiểm soát chính sách cập nhật tự động trong môi trường doanh nghiệp
✔ Tăng cường giám sát hành vi bất thường trên endpoint
Kết luận
Bản cập nhật Google Chrome 145 không chỉ là bản nâng cấp hiệu năng mà còn xử lý 3 lỗ hổng bảo mật mức độ High có khả năng ảnh hưởng trực tiếp đến an toàn dữ liệu doanh nghiệp.
Việc cập nhật kịp thời là biện pháp phòng thủ cơ bản nhưng quan trọng nhất trong chiến lược quản trị lỗ hổng.