Chrome cập nhật vá 1.442 lỗ hổng bảo mật, gồm 7 lỗi mức độ nghiêm trọng trong Chrome 151
"Google announced Chrome security updates across versions 149, 150, and 151 that fix 1,442 flaws in total, including seven critical issues in Chrome 151. The article highlights CVE-2026-3545, a critical sandbox escape in the Navigation component that could allow local file access, and notes Google is accelerating release cadence, dynamic patching, and automation to shorten disclosure and remediation windows."
Tác động bảo mật ở mức cao do có sandbox escape và nhiều lỗ hổng được gắn nhãn critical trong các bản Chrome gần đây. Điểm then chốt: CVE-2026-3545 (CVSS 9.6) có thể dẫn đến đọc tệp cục bộ; tổng số 1.442 lỗi cho thấy bề mặt tấn công rộng và rủi ro khai thác tăng theo thời gian.
Tác động vận hành ở mức trung bình: cần cập nhật nhanh để giảm rủi ro gián đoạn do khởi động lại/áp dụng vá, đồng thời theo dõi tương thích ứng dụng web và chính sách endpoint. Điểm then chốt: triển khai gấp các bản Chrome 149–151 và chuẩn bị cơ chế cập nhật/khởi động lại theo vá động để hạn chế downtime.
Google vừa công bố các bản vá bảo mật cho Chrome 149, 150 và 151, tổng cộng xử lý 1.442 lỗ hổng. Theo thông tin được nêu, Chrome 149 và 150 đã khắc phục 1.072 lỗi, vượt tổng số lỗi của 23 đợt cập nhật trước đó. Ở bản vá mới nhất cho Chrome 151, hãng ghi nhận sửa 370 lỗi, trong đó 349 được báo cáo bởi chính Google; 7 lỗ hổng được xếp mức critical.
Điểm đáng chú ý là CVE-2026-3545 (CVSS 9.6), mô tả một lỗi sandbox escape trong thành phần Navigation có thể bị khai thác để khiến trình duyệt đọc tệp cục bộ trên hệ thống người dùng. Google cho biết lỗ hổng này được phát hiện thông qua một môi trường thử nghiệm/agent sử dụng mô hình Gemini, và tồn tại trong mã nguồn hơn 13 năm.
Về hướng khắc phục, Google cho biết đang chuyển sang chu kỳ phát hành 2 tuần cho các mốc lớn, đồng thời thử nghiệm 2 bản cập nhật bảo mật mỗi tuần; tăng tự động hóa tạo release notes/CVE và vá động để giảm nhu cầu khởi động lại. Khuyến nghị cho doanh nghiệp: ưu tiên triển khai bản vá Chrome 149–151 trên toàn đội endpoint, rà soát chính sách cập nhật và giám sát trạng thái phiên/khởi động lại sau cập nhật.