ประเดิมช่องโหว่แรกของปี 🚨

Google ปล่อยอัปเดตฉุกเฉิน อุดช่องโหว่ Zero-Day ตัวแรกของปี 2026 ที่กำลังถูกใช้โจมตีจริงในโลกไซเบอร์ ช่องโหว่นี้มีรหัส CVE-2026-2441 จัดอยู่ในระดับความรุนแรง CVSS 8.8/10 คะแนน หากถูกโจมตีสำเร็จ แฮ็กเกอร์สามารถรันโค้ดอันตรายภายในเบราว์เซอร์ได้ทันที

.

CVE-2026-2441 ถูกค้นพบและรายงานโดยนักวิจัยด้านความปลอดภัย Shaheen Fazim เมื่อวันที่ 11 ก.พ. 2026 โดยเป็นช่องโหว่ประเภท Use-After-Free เกิดจากการเรียกใช้งานหน่วยความจำที่ถูกลบไปแล้ว เปิดช่องให้ผู้ไม่หวังดีแทรกโค้ดอันตรายเข้าไปทำงานแทนได้

.

จุดที่ได้รับผลกระทบคือ CSSFontFeatureValuesMap ซึ่งเป็นส่วนหนึ่งของระบบจัดการฟอนต์ขั้นสูงใน Chrome หากแฮ็กเกอร์สร้างหน้าเว็บที่ออกแบบมาเป็นพิเศษ เช่น ใช้ฟอนต์หรือโค้ด CSS เฉพาะทาง ก็อาจทำให้เบราว์เซอร์ทำงานผิดพลาดและรันโค้ดอันตรายได้ทันที โดยไม่จำเป็นต้องให้เหยื่อคลิกดาวน์โหลดไฟล์ใด ๆ แค่เปิดหน้าเว็บก็มีโอกาสโดนแล้ว

.

Google ยืนยันว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงในวงกว้าง แม้จะยังไม่เปิดเผยรายละเอียดของเหตุการณ์ เพื่อป้องกันไม่ให้ถูกนำไปใช้ซ้ำก่อนที่ผู้ใช้ส่วนใหญ่จะอัปเดต

.

แพตช์ถูกปล่อยแล้วในเวอร์ชันล่าสุด ได้แก่:

- Windows / macOS: 145.0.7632.75 หรือ .76

- Linux: 144.0.7559.75

.

ใครยังไม่ได้อัปเดต Chrome แนะนำให้เข้าไปที่ chrome://settings/help แล้วรอให้ระบบตรวจสอบและดาวน์โหลดอัปเดตอัตโนมัติ จากนั้นกดปิดและเปิด Chrome ใหม่ ก็จะได้รับการป้องกันเรียบร้อย

.

ที่มา : bleepingcomputer

#ไอทีน่ารู้ #ข่าวไอที #รวมเรื่องไอที #ไอที #ติดเทรนด์