Cập nhật Chrome 104 để khắc phục 27 lỗ hổng bảo mật

Bản cập nhật mới nhất của Google Chrome 104 đã có, bạn có thể cập nhật để tận dụng các tính năng mới. Các thay đổi lớn nhất về giao diện người dùng dành cho người dùng Chromebook chạy Chrome OS, tất cả người dùng Chrome sẽ được hưởng lợi từ các bản vá bảo mật. Cùng Minh Tuấn Mobile tìm hiểu bên dưới nhé!

Bản cập nhật Chrome mới đi kèm với 27 bản vá bảo mật

Mới đây, Google đã chính thức phát hành bản cập nhật Chrome 104 cho người dùng Windows, macOS, Android và iOS nhằm khắc phục 27 lỗ hổng bảo mật nguy hiểm. Với 27 lỗ hổng này hiện đã được nhiều người biết đến và những kẻ xấu đang tìm cách sử dụng để chống lại những người dùng không có Chrome 104, vì vậy bạn nên nhanh chóng cập nhật ngay bản Chrome mới nhất này nhé.

Bản cập nhật Chrome mới đi kèm với 27 bản vá bảo mật

Dưới đây là danh sách các lỗ hổng bảo mật được tổng hợp:

[$15000][1325699 ]High CVE-2022-2603: Use after free in Omnibox. Reported by Anonymous on 2022-05-16.
[$10000][1335316 ]High CVE-2022-2604: Use after free in Safe Browsing. Reported by Nan Wang(@eternalsakura13) and Guang Gong of 360 Alpha Lab on 2022-06-10.
[$7000][1338470 ]High CVE-2022-2605: Out of bounds read in Dawn. Reported by Looben Yang on 2022-06-22.
[$5000][ 1330489 ]High CVE-2022-2606: Use after free in Managed devices API. Reported by Nan Wang(@eternalsakura13) and Guang Gong of 360 Alpha Lab on 2022-05-31.
[$3000][1286203 ]High CVE-2022-2607: Use after free in Tab Strip. Reported by @ginggilBesel on 2022-01-11.
[$3000][1330775 ]High CVE-2022-2608: Use after free in Overview Mode. Reported by Khalil Zhani on 2022-06-01.
[$TBD][1338560 ]High CVE-2022-2609: Use after free in Nearby Share. Reported by koocola(@alo_cook) and Guang Gong of 360 Vulnerability Research Institute on 2022-06-22.
[$8000][1278255 ]Medium CVE-2022-2610: Insufficient policy enforcement in Background Fetch. Reported by Maurice Dauer on 2021-12-09.
[$5000] [1320538 ]Medium CVE-2022-2611: Inappropriate implementation in Fullscreen API. Reported by Irvan Kurniawan (sourc7) on 2022-04-28.
[$5000][ 1321350 ]CMedium CVE-2022-2612: Side-channel information leakage in Keyboard input. Reported by Erik Kraft (erik.kraft5@gmx.at), Martin Schwarzl (martin.schwarzl@iaik.tugraz.at) on 2022-04-30.
[$5000][ 1325256 ]TMedium CVE-2022-2613: Use after free in Input. Reported by Piotr Tworek (Vewd) on 2022-05-13.
[$5000][1341907]Medium CVE-2022-2614: Use after free in Sign-In Flow. Reported by raven at KunLun lab on 2022-07-05.
[$4000][1268580 ]Medium CVE-2022-2615: Insufficient policy enforcement in Cookies. Reported by Maurice Dauer on 2021-11-10.
[$3000][1302159]Medium CVE-2022-2616: Inappropriate implementation in Extensions API. Reported by Alesandro Ortiz on 2022-03-02.
[$2000][1292451]Medium CVE-2022-2617: Use after free in Extensions API. Reported by @ginggilBesel on 2022-01-31.
[$2000][ 1308422 ]Medium CVE-2022-2618: Insufficient validation of untrusted input in Internals. Reported by asnine on 2022-03-21.
[$2000] [1332881]Medium CVE-2022-2619: Insufficient validation of untrusted input in Settings. Reported by Oliver Dunk on 2022-06-04.
[$2000][1337304]Medium CVE-2022-2620: Use after free in WebUI. Reported by Nan Wang(@eternalsakura13) and Guang Gong of 360 Alpha Lab on 2022-06-17.
[$1000][1323449]Medium CVE-2022-2621: Use after free in Extensions. Reported by Huyna at Viettel Cyber Security on 2022-05-07.
[$1000][1332392]Medium CVE-2022-2622: Insufficient validation of untrusted input in Safe Browsing. Reported by Imre Rad (@ImreRad) and @j00sean on 2022-06-03.
[$1000][1337798]Medium CVE-2022-2623: Use after free in Offline. Reported by raven at KunLun lab on 2022-06-20.
[$TBD][ 1339745]Medium CVE-2022-2624: Heap buffer overflow in PDF. Reported by YU-CHANG CHEN and CHIH-YEN CHANG, working with DEVCORE Internship Program on 2022-06-27.

Chrome OS chính thức hỗ trợ chế độ sáng và tối

Chế độ tối là tính năng được yêu cầu nhiều nhất của bất kỳ phần mềm nào và hiện tại đã có trong Chrome OS. Với bản cập nhật mới nhất, Google không chỉ chính thức hỗ trợ chuyển đổi giữa chế độ sáng và tối mà giờ đây còn cho phép bạn tự động chuyển đổi giữa chúng.

Một số người dùng sử dụng tính năng này trên thiết bị của mình, với cách thiết lập khi mặt trời bắt đầu lặn, mọi thứ sẽ chuyển sang chế độ tối.

Chrome OS chính thức hỗ trợ chế độ sáng và tối

Một tính năng tuyệt vời của Chromebook hiện có là Menu Start giống Windows, được gọi là “Trình khởi chạy năng suất”. Tính năng này hoàn chỉnh với Thanh tìm kiếm của Google và lối tắt cho Trợ lý. Ngoài ra, ở phía bên kia của Khay hệ thống, bạn sẽ tìm thấy ngay với một tính năng mới là khi nhấp vào đó, bạn sẽ thấy một tiện ích lịch lớn, hữu ích.

Menu bắt đầu mới cho Chrome OS

Chỉ chia sẻ một phần màn hình được chọn trong các bản ghi video

Bất kỳ ai thường xuyên chia sẻ màn hình của họ sẽ đánh giá cao bản cập nhật này. Các nhà phát triển ứng dụng web có thể triển khai một tính năng gọi là Chụp vùng, cho phép người dùng hiện cắt một khu vực màn hình của bạn để ghi lại hoặc chia sẻ, thay vì tập trung vào toàn bộ cửa sổ hoặc toàn bộ màn hình. Tính năng này có thể giúp hạn chế chia sẻ quá mức, cho phép bạn kiểm soát chính xác phần màn hình mà người khác có thể nhìn thấy.

Các nhà phát triển sẽ xem xét vào việc triển khai tính năng Chụp vùng trong dịch vụ họ cung cấp, vì vậy bạn có thể không thấy tính năng này xuất hiện ngay lập tức.

Chỉ chia sẻ một phần màn hình được chọn trong các bản ghi video

LazyEmbeds (thử nghiệm giới hạn)

Google đang thử nghiệm một tính năng được gọi là LazyEmbeds, tính năng này chỉ tải nội dung được nhúng vào một trang web khi nó hiển thị trên màn hình của bạn. Đó là một phần của “tải chậm”, trong đó các trình duyệt chỉ tải nội dung trang web khi người dùng nhìn thấy nó, thay vì tải toàn bộ trang web và nội dung của nó cùng một lúc.

Tại thời điểm này, chỉ 1% người dùng Chrome sẽ tham gia thử nghiệm này, do đó, đây không phải là tổng số đợt phát hành trong phiên bản 104.

LazyEmbeds (thử nghiệm giới hạn)

Cập nhật nhà phát triển mới

Với mỗi phiên bản Chrome mới, Google tung ra các tính năng mới cho các nhà phát triển. Bạn có thể tìm thấy danh sách đầy đủ các thay đổi trên blog DevTools của Google và Blog Chromium.

Cập nhật nhà phát triển mới

Cách cập nhật Google Chrome

Việc cập nhật Chrome trên máy tính của bạn rất dễ dàng chỉ cần nhấp vào ba dấu chấm ở góc trên cùng bên phải của cửa sổ, sau đó chọn Trợ giúp > Giới thiệu về Google Chrome. Cho phép Chrome tải trong giây lát, nếu bản cập nhật đã sẵn sàng, bạn có thể nhấp vào “Khởi chạy lại”, thao tác này sẽ khởi động lại trình duyệt của bạn với Chrome 104.

Cách cập nhật Google Chrome