Google ចេញផ្សាយបច្ចុប្បន្នភាពសុវត្ថិភាពជាបន្ទាន់សម្រាប់កម្មវិធីរុករក Chrome

ភាពងាយរងគ្រោះសូន្យថ្ងៃអនុញ្ញាតឱ្យអ្នកវាយប្រហារឆ្លងកាត់ការការពារប្រអប់ខ្សាច់របស់ Chrome ដែលជាជំហានសំខាន់ក្នុងការដំឡើងមេរោគ និងគ្រប់គ្រងកុំព្យូទ័ររបស់ជនរងគ្រោះ។

ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្ស Google ទើបតែបានចេញផ្សាយការអាប់ដេតសុវត្ថិភាពបន្ទាន់សម្រាប់កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome របស់ខ្លួន ដើម្បីជួសជុលភាពងាយរងគ្រោះធ្ងន់ធ្ងរដំបូងគេដែលបានរកឃើញនៅឆ្នាំ 2025។

ក្រុម Hacker បាននិងកំពុងកេងប្រវ័ញ្ចភាពងាយរងគ្រោះ ដែលត្រូវបានកំណត់ថាជា CVE-2'25-2783 ក្នុងការវាយប្រហារ។

ភាពងាយរងគ្រោះ Zero-day គឺជាពាក្យដែលប្រើដើម្បីពណ៌នាអំពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព ដែលមិនទាន់ត្រូវបានបង្ហាញ ឬជួសជុលនៅឡើយទេ។ ពួក Hacker និងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនឹងទាញយកអត្ថប្រយោជន៍ពីភាពងាយរងគ្រោះទាំងនេះដើម្បីបំបែកចូលទៅក្នុងប្រព័ន្ធកុំព្យូទ័ររបស់អាជីវកម្ម និងសាជីវកម្មដើម្បីលួច ឬផ្លាស់ប្តូរទិន្នន័យ។

Google បាន​ចេញ​ការ​ជូន​ដំណឹង​ផ្នែក​សុវត្ថិភាព ដោយ​ពណ៌នា​អំពី​ភាព​ងាយ​រងគ្រោះ​ថា​មាន​កម្រិត​ធ្ងន់​ធ្ងរ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកវាយប្រហារឆ្លងកាត់ការការពារប្រអប់ខ្សាច់របស់ Chrome ដែលជាជំហានសំខាន់ក្នុងការដំឡើងមេរោគ និងគ្រប់គ្រងកុំព្យូទ័ររបស់ជនរងគ្រោះ។

បំណះសម្រាប់ភាពងាយរងគ្រោះ CVE-2'25-2783 ត្រូវបានរួមបញ្ចូលដោយ Google នៅក្នុង Chrome កំណែ 134.0.6998.178 ។ បច្ចុប្បន្ន Google កំពុងដាក់កម្រិតលើការបោះពុម្ពផ្សាយព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះ ដើម្បីផ្តល់ពេលវេលាដល់អ្នកប្រើប្រាស់ដើម្បីធ្វើបច្ចុប្បន្នភាព និងជៀសវាងការកេងប្រវ័ញ្ចដោយពួក Hacker។

អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខពីរនាក់គឺ Boris Larin និង Igor Kuznetsov នៃអ្នកបង្កើតកម្មវិធីសុវត្ថិភាព និងជាអ្នកចែកចាយ Kaspersky បានរកឃើញ និងរាយការណ៍ពីភាពងាយរងគ្រោះនេះ។ យោងតាម ​​Kaspersky ភាពងាយរងគ្រោះនេះគឺជាតំណភ្ជាប់ដ៏សំខាន់មួយនៅក្នុងយុទ្ធនាការវាយប្រហារគោលដៅមួយដែលមានឈ្មោះថា 'Operation ForumTroll' ។

យុទ្ធនាការនេះប្រើប្រាស់អ៊ីមែលបន្លំស្មុគ្រស្មាញ ដោយក្លែងធ្វើជាការអញ្ជើញពីអ្នករៀបចំវេទិកាវិទ្យាសាស្ត្រ និងអ្នកជំនាញ 'Primakov Readings' ។ អ៊ីមែល​សំដៅ​ទៅ​លើ​ប្រព័ន្ធ​ផ្សព្វផ្សាយ ស្ថាប័ន ​អប់រំ និង​ទីភ្នាក់ងារ​រដ្ឋាភិបាល​ក្នុង​ប្រទេស​រុស្ស៊ី។ នៅពេលអ្នកទទួលអ៊ីមែលចុចលើតំណព្យាបាទក្នុងអ៊ីមែល ពួកគេត្រូវបានបញ្ជូនបន្តទៅកាន់គេហទំព័រដ៏គ្រោះថ្នាក់ដែលមេរោគត្រូវបានដាក់ពង្រាយ។

Kaspersky ជឿជាក់ថាតួអង្គនៅពីក្រោយប្រតិបត្តិការ ForumTroll ក៏បានប្រើភាពងាយរងគ្រោះមួយផ្សេងទៀតដើម្បីប្រតិបត្តិកូដពីចម្ងាយផងដែរ ប៉ុន្តែការបិទភ្ជាប់ភាពងាយរងគ្រោះរបស់ Chrome CVE-2'25-2783 គឺគ្រប់គ្រាន់ដើម្បីបំបែកខ្សែសង្វាក់ឆ្លងមេរោគទាំងមូល។

យោងតាម ​​Google ដោយភាពងាយរងគ្រោះត្រូវបានកេងប្រវ័ញ្ចយ៉ាងសកម្ម អ្នកប្រើប្រាស់ Google Chrome ជាពិសេសនៅលើប្រព័ន្ធប្រតិបត្តិការ Windows ត្រូវបានគេណែនាំឱ្យពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពកម្មវិធីរុករករបស់ពួកគេជាបន្ទាន់ទៅកំណែ 134.0.6998.178 ឬថ្មីជាងនេះ។/ ។

(TTXVN/Vietnam+)

ប្រភព៖ https://www.vietnamplus.vn/google-phat-hanh-ban-cap-nhat-bao-mat-khan-cap-cho-trinh-duyet-chrome-post1023435.vnp