Firefox và Chrome vá tổng cộng hơn 200 lỗ hổng bảo mật, người dùng cần cập nhật khẩn cấp

Công nghệ > Bảo mật Firefox và Chrome cùng vá hơn 200 lỗ hổng bảo mật – khuyến nghị cập nhật ngay Phiên bản mới nhất của Firefox khắc phục 167 lỗ hổng bảo mật, phần lớn ở mức độ nghiêm trọng cao; trong khi phiên bản mới nhất của Chrome xử lý 52 lỗi, trong đó có bốn lỗi đặc biệt nghiêm trọng. Lance Whitney Lance Whitney là nhà báo công nghệ có chuyên môn về công nghệ thông tin. Tác giả từng viết bài cho các chuyên trang như TechRepublic, PCMag, Macworld, Time; đồng thời tham gia giảng dạy về AI, an ninh mạng và truyền thông xã hội. Lance Whitney Xem toàn bộ tiểu sử Ngày 29/10/2026, 12 giờ 30 phút (giờ ET) Thời gian đọc: 3 phút Lance Whitney/ZDNET Những điểm chính từ ZDNET Firefox 159 vá 167 lỗ hổng bảo mật, phần lớn ở mức độ nghiêm trọng cao. Phiên bản Chrome mới xử lý 52 lỗi, trong đó có bốn lỗi đặc biệt nghiêm trọng. Firefox hiện cũng có thể giám sát trang web và phát thông báo khi có thay đổi. Trước nguy cơ thường trực từ các lỗ hổng bảo mật phần mềm, người dùng cần nhanh chóng cập nhật cả hai trình duyệt Firefox và Chrome nhằm phòng ngừa các nguy cơ khai thác mới nhất. Tin nổi bật Lỗ hổng PHP2Shell: Các bước cần thực hiện ngay để giảm thiểu rủi ro khi chưa có bản vá Ngày 23/10/2026 Không sử dụng Muse? Tác tử AI của Meta vẫn có thể truy cập tin nhắn riêng tư – cách thức vận hành Ngày 27/10/2026 Pin thẻ định vị có thể phát nổ không? Thử nghiệm thực tế và hình ảnh ghi nhận Ngày 23/10/2026 Đọc thêm: Một nửa số vụ tấn công mạng bắt nguồn từ trình duyệt: 10 khuyến nghị bảo đảm an toàn Firefox Trong tuần này, Mozilla đã phát hành bản cập nhật Firefox 159 cho hệ điều hành Windows, Android, MacOS và Linux. Phiên bản mới nhất khắc phục 167 lỗi bảo mật. Trong số này, 108 lỗi được xếp loại có mức độ nghiêm trọng cao, số còn lại ở mức trung bình hoặc thấp. Đọc thêm từ ZDNET Gần 100 lỗi trong số đó được xác định là lỗ hổng sử dụng bộ nhớ sau khi giải phóng (use-after-free - UAF). Đây là dạng lỗi quản lý bộ nhớ mà đối tượng tấn công có thể khai thác để làm sập trình duyệt hoặc kích hoạt mã độc. Một số lỗi cũng liên quan đến môi trường Sandbox của Firefox, đồng nghĩa với việc tin tặc có thể vượt qua cơ chế bảo vệ Sandbox của trình duyệt để thực thi mã độc. Trước tính chất nguy hiểm của các lỗi bảo mật này, người dùng được khuyến nghị cập nhật Firefox trong thời gian sớm nhất. Để cập nhật, mở trình duyệt, nhấp vào biểu tượng ba dấu gạch ngang ở góc trên bên phải, chọn Trợ giúp và Báo cáo (Help and Report), sau đó chọn Giới thiệu về Firefox (About Firefox). Bản cập nhật mới nhất sẽ được tự động cài đặt. Khởi động lại Firefox để hoàn tất quy trình. Đọc thêm: 5 tính năng thuyết phục người dùng quay lại với Firefox Bên cạnh các bản vá bảo mật, Firefox 159 còn bổ sung một số tính năng mới tiện ích. Với Firefox trên hệ điều hành Mac, tính năng chia sẻ trang web hiện hiển thị bảng chọn chia sẻ tích hợp sẵn của MacOS. Tại đây, người dùng có thể xem trước trang muốn chia sẻ cùng danh bạ liên hệ gần đây và các ứng dụng cụ thể như AirDrop hay Messages. Bên cạnh đó, công cụ quản lý mật khẩu của Firefox hiện đã có thể truy cập ngay trên thanh bên (sidebar). Tính năng này giúp xem lại thuận tiện các mật khẩu trang web đã lưu trên trình duyệt. Để sử dụng, trước tiên cần kích hoạt hiển thị thanh bên bằng cách nhấn nút Sidebar trên thanh địa chỉ, sau đó nhấp vào biểu tượng chìa khóa để hiển thị danh sách mật khẩu đã lưu. Được đánh giá là tính năng mới hữu ích nhất, công cụ Smart Window tích hợp AI của Firefox hiện có khả năng theo dõi các thay đổi trên từng trang web cụ thể và gửi thông báo khi trang được cập nhật. Để sử dụng, người dùng cần kích hoạt tùy chọn Smart Window nếu tính năng này chưa được bật. Nhấp vào biểu tượng Firefox ở góc trên bên phải và chọn Smart Window. Truy cập trang web cần nhận thông báo thay đổi. Tại cửa sổ trò chuyện, nhập lệnh /watch, điền thông tin vào biểu mẫu, sau đó nhấp vào nút Create Task. Chrome Đối với trình duyệt Chrome, Google đã phát hành phiên bản 56.0.8078.73/.74 dành cho Windows và Mac, cùng phiên bản 156.0.8078.73 dành cho Linux. Bản cập nhật mới nhất này khắc phục 52 lỗ hổng bảo mật, trong đó có bốn lỗi ở mức đặc biệt nghiêm trọng và 46 lỗi ở mức nghiêm trọng cao. Bốn lỗ hổng nghiêm trọng nhất liên quan đến lỗi hỏng bộ nhớ (memory corruption). Tương tự một số lỗi trên Firefox, các lỗ hổng này cũng ảnh hưởng đến cơ chế Sandbox (hộp cát) của trình duyệt. Kẻ tấn công khai thác thành công các lỗ hổng này có thể vượt qua vùng bảo vệ Sandbox của Chrome để thực thi mã độc. Ngoài ra, giống như Firefox, một số lỗi thuộc dạng use-after-free (UAF), cho phép tin tặc lợi dụng thiếu sót trong quản lý bộ nhớ để làm tê liệt trình duyệt hoặc cài đặt mã độc. Tin liên quan: Chrome bổ sung tính năng cảnh báo trang web đáng ngờ Để cập nhật Chrome, người dùng nhấp vào biểu tượng dấu ba chấm ở góc trên, chọn Trợ giúp (Help), sau đó chọn Giới thiệu về Google Chrome (About Google Chrome). Khi có thông báo, cho phép tải xuống bản cập nhật mới nhất và khởi động lại trình duyệt để hoàn tất. Bên cạnh việc vá các lỗi kỹ thuật, cả Firefox và Chrome đều cho thấy xu hướng ngày càng phụ thuộc vào AI trong việc phát hiện và xử lý các sai sót bảo mật. Trong thông báo khuyến nghị, Mozilla đã ghi nhận bà Amy Burnett, chuyên viên nghiên cứu và phân tích bảo mật tại OpenAI, đã phát hiện nhiều lỗi bảo mật. Trong khi đó, trên trang thông tin chính thức, Google ghi nhận công cụ Claude của Anthropic và các công cụ của OpenAI đã hỗ trợ phát hiện một số lỗ hổng. (Thông tin minh bạch: Ziff Davis, công ty mẹ của ZDNET, đã đệ đơn kiện OpenAI vào tháng 4/2025 với cáo buộc vi phạm bản quyền của Ziff Davis trong quá trình đào tạo và vận hành các hệ thống AI.) Hiển thị bình luận Đăng nhập để bình luận Đăng xuất Quy chuẩn cộng đồng Vui lòng chấp nhận cookie để xem phần bình luận do Disqus cung cấp. Vui lòng bật JavaScript để xem phần bình luận do Disqus cung cấp. Lance Whitney Lance Whitney là nhà báo công nghệ có chuyên môn sâu về công nghệ thông tin. Tác giả từng cộng tác với nhiều cơ quan báo chí như TechRepublic, PCMag, Macworld, Time; đồng thời tham gia giảng dạy về AI, an toàn thông tin và mạng xã hội. Xem toàn bộ tiểu sử Bài viết mới nhất của Lance Whitney Firefox và Chrome cùng vá hơn 200 lỗ hổng bảo mật – khuyến cáo cập nhật sớm Công cụ Windows miễn phí này hỗ trợ chuyển đổi