Google ปล่อยแพทช์ความปลอดภัยด่วนสำหรับ Chrome หลังพบช่องโหว่ระดับรุนแรงในส่วนประกอบ XML ซึ่งมีการนำไปใช้โจมตีจริงแล้ว
วิกฤตช่องโหว่บนเบราว์เซอร์ยอดนิยม
Google Chrome ได้ประกาศอัปเดตเวอร์ชันใหม่เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยระดับรุนแรง (Critical) ซึ่งพบในส่วนประกอบ XML ของเบราว์เซอร์ โดยช่องโหว่นี้ถูกจัดอยู่ในประเภท 'Use-After-Free' ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถประมวลผลโค้ดอันตรายจากระยะไกล หรือทำให้เบราว์เซอร์ทำงานผิดพลาดจนนำไปสู่การควบคุมเครื่องของผู้ใช้งานได้ นับเป็นช่องโหว่ Zero-Day ลำดับที่ 8 ที่ถูกพบในปีนี้และมีการยืนยันว่ามีการนำไปใช้จริงในการโจมตีแบบเจาะจงกลุ่มเป้าหมายแล้ว
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
สำหรับผู้ใช้งานทั่วไปและองค์กรธุรกิจ ควรดำเนินการดังนี้: 1. ตรวจสอบเวอร์ชันของ Chrome โดยไปที่เมนู 'About Google Chrome' เพื่อให้มั่นใจว่าเบราว์เซอร์ได้อัปเดตเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่แล้ว 2. เปิดใช้งานโหมดอัปเดตอัตโนมัติเสมอ 3. สำหรับองค์กร ควรใช้ระบบจัดการซอฟต์แวร์จากส่วนกลาง (Endpoint Management) เพื่อบังคับอัปเดตเครื่องคอมพิวเตอร์ในเครือข่ายทั้งหมดโดยเร็วที่สุด เพื่อลดช่องว่างจากการถูกโจมตีในขณะที่แพทช์กำลังถูกเผยแพร่
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 06:12:24 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 06:12:24 +0000
บทความต้นฉบับ: https://www.securityweek.com/chrome-update-patches-exploited-xml-zero-day-eighth-this-year/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์