TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Google ปล่อยอัปเดตความปลอดภัยสำหรับ Chrome แก้ไขช่องโหว่ 9 รายการ ซึ่งรวมถึงช่องโหว่ Zero-day CVE-2026-125350 ในคอมโพเนนต์ XML ที่ถูกใช้โจมตีจริงแล้ว แนะนำให้ผู้ใช้งานอัปเดตเป็นเวอร์ชันล่าสุด
Google ปล่อยอัปเดต Chrome Stable Channel สำหรับ Desktop เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยรวม 9 รายการ โดยรายการที่สำคัญที่สุดคือ CVE-2026-125350 ช่องโหว่ระดับความรุนแรง High ประเภท use-after-free ในคอมโพเนนต์ XML ซึ่งยังไม่มีการประกาศคะแนน CVSS ช่องโหว่นี้ถูกค้นพบและรายงานโดยนักวิจัยด้านความปลอดภัยที่ไม่เปิดเผยตัวตนเมื่อวันที่ 6 พฤศจิกายน 2026
ช่องโหว่ use-after-free เกิดขึ้นเมื่อโปรแกรมพยายามเข้าถึงตำแหน่งหน่วยความจำที่ถูกคืน (free) ไปแล้ว หากผู้โจมตีใช้ช่องโหว่ลักษณะนี้ได้สำเร็จ อาจทำให้ข้อมูลเสียหาย โปรแกรม crash หรือรันโค้ดที่ต้องการได้ (arbitrary code execution) Google ยืนยันว่ามี exploit ของ CVE-2026-125350 ถูกใช้งานจริงแล้ว แต่ยังไม่เปิดเผยรายละเอียดว่าช่องโหว่ถูกนำไปใช้โจมตีอย่างไรหรือใครอยู่เบื้องหลัง ทั้งนี้ Google ระบุว่าจะจำกัดการเข้าถึงรายละเอียดของบั๊กไว้จนกว่าผู้ใช้งานส่วนใหญ่จะได้รับอัปเดต และจะคงข้อจำกัดไว้ต่อหากบั๊กอยู่ใน 3rd-party library ที่โปรเจกต์อื่นใช้งานอยู่แต่ยังไม่ได้แก้ไข
นับตั้งแต่ต้นปี 2026 Google แก้ไขช่องโหว่ Zero-day บน Chrome ที่ถูกใช้โจมตีจริงไปแล้วรวม 8 รายการเมื่อนับรวมช่องโหว่ล่าสุดนี้ โดยรายการอื่นที่ระบุไว้ได้แก่ CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 และ CVE-2026-87491
ผู้ใช้งานควรอัปเดต Chrome เป็นเวอร์ชัน 157.0.8103.50/.51 สำหรับ Windows และ macOS และเวอร์ชัน 157.0.8103.50 สำหรับ Linux โดยสามารถตรวจสอบและติดตั้งอัปเดตได้ที่เมนู More > Help > About Google Chrome แล้วเลือก Relaunch ส่วนผู้ใช้งานเบราว์เซอร์ที่พัฒนาบน Chromium เช่น Microsoft Edge, Brave, Opera และ Vivaldi ควรติดตั้งแพตช์ทันทีที่แต่ละเบราว์เซอร์ปล่อยอัปเดตออกมา
ที่มา: https://thehackernews.com/2026/11/google-issues-chrome-security-update.html
