ใช้ Chrome อัปเดตด่วน 🚨
Google ปล่อยอัปเดตความปลอดภัย Chrome อุดช่องโหว่ถึง 26 รายการ เสี่ยงโดนรันโค้ดอันตรายจากระยะไกล โดยมีช่องโหว่ระดับรุนแรงสูง (Critical) ถึง 3 รายการ หากถูกโจมตีสำเร็จ แฮ็กเกอร์สามารถควบคุมระบบหรือรันโค้ดอันตรายผ่านเบราว์เซอร์ได้ทันที
.
ช่องโหว่ Critical ทั้งหมด ได้แก่ CVE-2026-4439, CVE-2026-4440 และ CVE-2026-4441 ซึ่งเกี่ยวข้องกับการเข้าถึงหน่วยความจำเกินขอบเขต (Out-of-Bounds) ใน WebGL และช่องโหว่ Use-After-Free ในส่วน Base โดยล้วนเป็นบั๊กประเภท memory corruption ที่มีความเสี่ยงสูงต่อการถูกนำไปใช้โจมตี
.
นอกจากนี้ยังมีช่องโหว่ระดับ High อีก 22 รายการ ครอบคลุมปัญหาอย่าง heap buffer overflow, stack overflow, integer overflow และ type confusion ในหลายคอมโพเนนต์สำคัญ เช่น WebRTC, V8, ANGLE, Blink, WebAudio, PDFium และ Extensions ซึ่งล้วนเป็นหัวใจของการทำงานใน Chrome
.
หากไม่อัปเดต ช่องโหว่เหล่านี้อาจถูกใช้โดยผู้โจมตีจากระยะไกล (ไม่ต้องล็อกอินหรือยืนยันตัวตน) เพียงหลอกให้เหยื่อเข้าเว็บไซต์ที่ถูกออกแบบมาเป็นพิเศษ ก็สามารถทำให้เบราว์เซอร์ทำงานผิดพลาดและรันโค้ดอันตรายได้ทันที
.
Google ระบุว่าจะยังไม่เปิดเผยรายละเอียดเชิงลึกของช่องโหว่และวิธีโจมตี (exploit) จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตแล้ว เพื่อป้องกันไม่ให้แฮ็กเกอร์นำข้อมูลไปพัฒนาเป็น zero-day exploit ซ้ำ
.
ช่องโหว่หลายรายการถูก ค้นพบผ่านเครื่องมือภายในของ Google เช่น AddressSanitizer, MemorySanitizer และ Control Flow Integrity รวมถึงความร่วมมือจากนักวิจัยด้านความปลอดภัยภายนอก
.
แพตช์ถูกปล่อยแล้วในเวอร์ชันล่าสุด ได้แก่
.
- Windows / macOS: 146.0.7680.153 และ 146.0.7680.154
- Linux: 146.0.7680.153
.
ใครยังไม่ได้อัปเดต Chrome แนะนำให้เข้าไปที่ chrome://settings/help แล้วรอให้ระบบตรวจสอบและดาวน์โหลดอัปเดตอัตโนมัติ จากนั้นกดปิดและเปิด Chrome ใหม่ก็เรียบร้อย
.
ที่มา : gbhackers
จากประสบการณ์การใช้งานส่วนตัว การอัปเดตเบราว์เซอร์เป็นประจำถือเป็นเรื่องสำคัญอย่างยิ่ง โดยเฉพาะกับ Google Chrome ที่มีช่องโหว่ความปลอดภัยหลากหลายรูปแบบ เช่น การเข้าถึงหน่วยความจำเกินขอบเขต (Out-of-Bounds) และ Use-After-Free ซึ่งหากไม่ได้รับการอัปเดต อาจเสี่ยงต่อการโดนแฮ็กเกอร์โจมตีจากระยะไกล โดยไม่ต้องล็อกอินหรือยืนยันตัวตนเลย การอัปเดตไม่เพียงแค่เพิ่มความปลอดภัยเท่านั้น แต่ยังช่วยแก้ไขบั๊กและปรับปรุงประสิทธิภาพการใช้งานด้วย ทำให้การท่องเว็บมีความราบรื่นและปลอดภัยมากขึ้น ตัวอย่างเช่น สำหรับช่องโหว่ร้ายแรงสูง 3 รายการในเวอร์ชันล่าสุดนี้ ที่เกี่ยวข้องกับ WebGL และส่วน Base ของระบบ ซึ่งเป็นจุดสำคัญของการประมวลผลภาพและการแสดงผลต่างๆ ก่อนหน้านี้ผมเคยเจอปัญหาเบราว์เซอร์ค้างหรือทำงานผิดปกติจากช่องโหว่ที่ไม่ได้รับการแก้ไข ซึ่งทำให้เสียเวลามากเมื่อต้องจัดการกับข้อมูลสำคัญ การอัปเดตทันทีทำให้ปัญหาเหล่านี้ลดลงอย่างมาก นอกจากนี้ Google ยังเลือกที่จะไม่เปิดเผยรายละเอียดเชิงลึกของช่องโหว่จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตไปแล้ว เพื่อป้องกันไม่ให้ข้อมูลถูกนำไปพัฒนาโค้ดโจมตี (zero-day exploit) ซึ่งเป็นแนวทางที่ช่วยรักษาความปลอดภัยโดยรวมได้ดี สำหรับคนที่ยังไม่เคยอัปเดต Chrome วิธีง่ายๆ คือเข้าไปที่ chrome://settings/help ระบบจะตรวจสอบและดาวน์โหลดอัปเดตให้อัตโนมัติ หลังจากนั้นปิดแล้วเปิดเบราว์เซอร์ใหม่ เท่านี้ก็พร้อมใช้งานได้อย่างปลอดภัยแล้วครับ อย่าลืมตรวจสอบเวอร์ชันให้เป็น 146.0.7680.153 ขึ้นไปนะครับ เพราะมีการแก้ไขช่องโหว่ครบถ้วนแล้ว สุดท้าย การรักษาความปลอดภัยของระบบในยุคนี้เป็นเรื่องที่ทุกคนต้องให้ความสำคัญ การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอช่วยป้องกันความเสี่ยงไม่ให้ข้อมูลส่วนตัวหรือระบบของเราถูกโจมตีจากแฮ็กเกอร์ ดังนั้นหากได้อ่านบทความนี้แล้ว ผมแนะนำให้รีบอัปเดต Chrome ของคุณทันทีเพื่อความปลอดภัยสูงสุดครับ
