Google ออกอัปเดตความปลอดภัยครั้งใหญ่สำหรับ Chrome แก้ไขช่องโหว่รวม 230 รายการ โดยหนึ่งในนั้นคือช่องโหว่ Zero-Day CVE-2026-87491 ที่มีหลักฐานว่าถูกนำไปใช้ในการโจมตีจริงแล้ว ซึ่งนับเป็นช่องโหว่ Zero-Day ตัวที่ 7 ของ Chrome ที่ถูกใช้โจมตีตั้งแต่ต้นปี 2026
CVE-2026-87491 ช่องโหว่ใน V8 ของ Google Chrome
CVE-2026-87491 เป็นช่องโหว่ประเภท Out-of-Bounds Write ที่เกิดขึ้นใน V8 ซึ่งเป็น JavaScript และ WebAssembly Engine ที่ใช้งานอยู่ภายใน Google Chrome
ช่องโหว่ประเภทนี้จะทำให้โปรแกรมสามารถเขียนข้อมูลออกนอกขอบเขตของหน่วยความจำที่ถูกจัดสรรไว้ และอาจนำไปสู่ Memory Corruption ได้
ในกรณีของ CVE-2026-87491 ผู้โจมตีอาจสร้างหน้าเว็บ HTML ที่ออกแบบมาเป็นพิเศษเพื่อใช้ประโยชน์จากช่องโหว่ และอาจนำไปสู่การรันโค้ดภายใน Sandbox ของเบราว์เซอร์ รวมถึงอาจทำให้ข้อมูลที่อยู่นอก Memory Buffer ถูกเข้าถึง หรือทำให้ Chrome หยุดทำงานได้
แก้ช่องโหว่กว่า 230 รายการใน Chrome 153
ช่องโหว่ CVE-2026-87491 ได้รับการแก้ไขพร้อมกับการเปิดตัว Google Chrome 153 ซึ่งมีการแก้ไขปัญหาด้านความปลอดภัยรวมทั้งหมด 230 รายการ โดยเวอร์ชันที่ได้รับการแก้ไขสำหรับระบบปฏิบัติการแต่ละแพลตฟอร์ม ได้แก่
- Windows Chrome เวอร์ชัน 153.0.8010.36/.37
- macOS Chrome เวอร์ชัน 153.0.8010.36/.37
- Linux Chrome เวอร์ชัน 153.0.8010.36
การอัปเดตจะทยอยเปิดให้ผู้ใช้งานทั่วโลกในช่วงหลายวันหรือหลายสัปดาห์ ดังนั้นผู้ใช้งานบางรายอาจจะยังไม่ได้รับเวอร์ชันใหม่ทันที
คำแนะนำสำหรับผู้ใช้ Chrome
ผู้ใช้งานควรตรวจสอบ Google Chrome และอัปเดตเป็นเวอร์ชันล่าสุดทันที โดยเข้าไปที่ เมนู ⋮ > Help > About Google Chrome
Chrome จะตรวจสอบและดาวน์โหลดอัปเดตให้อัตโนมัติ หากมีเวอร์ชันใหม่พร้อมใช้งาน โดยหลังจากติดตั้งเสร็จควร Restart หรือ Relaunch Chrome เพื่อให้แพตช์ความปลอดภัยเริ่มทำงานอย่างสมบูรณ์
hostatom พร้อมดูแลเว็บไซต์ของคุณด้วยโฮสติ้งคุณภาพ ทั้งความเร็ว ความเสถียร และระบบป้องกันที่ช่วยให้ธุรกิจของคุณทำงานได้อย่างมั่นใจยิ่งขึ้น
ที่มา: BleepingComputer
