Application Security
Google แก้ไขช่องโหว่ความปลอดภัย 353 รายการในการอัปเดต Chrome ล่าสุด
Google ได้ออกการอัปเดตความปลอดภัยครั้งสำคัญสำหรับเบราว์เซอร์ Chrome โดยแก้ไขช่องโหว่ถึง 353 รายการ ซึ่งส่วนใหญ่เกิดจากปัญหาการจัดการหน่วยความจำที่สำคัญ
การจัดการกับช่องโหว่ด้านการจัดการหน่วยความจำ
เมื่อเร็วๆ นี้ Google ได้ปล่อยการอัปเดตความปลอดภัยครั้งใหญ่สำหรับเบราว์เซอร์ Chrome โดยแก้ไขช่องโหว่รวมทั้งหมด 353 รายการ จากการตรวจสอบรายละเอียดพบว่าปัญหาหน่วยความจำเสียหาย (memory corruption) เป็นสาเหตุหลัก โดยคิดเป็น 163 รายการ ในขณะที่อีก 125 รายการถูกจัดเป็นช่องโหว่ประเภท use-after-free บั๊กเหล่านี้มีความสำคัญในเชิงประวัติศาสตร์ เนื่องจากมักถูกผู้โจมตีนำไปใช้เพื่อให้สามารถรันโค้ดโดยไม่ได้รับอนุญาต (arbitrary code execution) บนเครื่องเป้าหมาย ซึ่งอาจนำไปสู่การควบคุมระบบทั้งหมดได้หากถูกโจมตีสำเร็จ
การสร้างความมั่นใจในความปลอดภัยของ Endpoint
ด้วยความแพร่หลายของการใช้งานเบราว์เซอร์ Chrome ความเร่งด่วนของการอัปเดตครั้งนี้จึงมีความสำคัญอย่างยิ่ง ผู้ดูแลระบบความปลอดภัยและผู้ใช้งานทั่วไปควรดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดโดยเร็วที่สุดเพื่อให้มั่นใจว่าช่องโหว่เหล่านี้ได้รับการแก้ไขแล้ว
คำแนะนำสำหรับการรักษาความปลอดภัยของเบราว์เซอร์:
- เปิดใช้งานการอัปเดตอัตโนมัติเพื่อให้แน่ใจว่ามีการติดตั้งแพตช์ทันทีที่พร้อมใช้งาน
- ตรวจสอบและประเมินส่วนขยาย (browser extensions) ของเบราว์เซอร์เป็นประจำ เนื่องจากส่วนขยายเหล่านี้อาจนำมาซึ่งความเสี่ยงด้านความปลอดภัยในแบบของตัวเองนอกเหนือจากโค้ดหลักของเบราว์เซอร์
- นำนโยบายความปลอดภัยบนเบราว์เซอร์มาใช้ผ่านเครื่องมือจัดการส่วนกลาง เช่น GPO หรือ MDM เพื่อบังคับใช้การตั้งค่าความปลอดภัยในทุก Endpoint ขององค์กร
- ให้ความรู้แก่ผู้ใช้งานเกี่ยวกับความสำคัญของการรีสตาร์ทเบราว์เซอร์เพื่อให้การอัปเดตเสร็จสมบูรณ์ เนื่องจากผู้ใช้งานจำนวนมากอาจเปิดแอปพลิเคชันทิ้งไว้เป็นเวลานาน ซึ่งจะขัดขวางไม่ให้แพตช์มีผลใช้งาน
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 12:57:47 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Wed, 21 Oct 2026 12:57:47 +0000
บทความต้นฉบับ: https://www.securityweek.com/memory-bugs-account-for-most-of-chromes-353-new-security-fixes/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์