Google อัปเดตเบราว์เซอร์ Chrome แก้ไขช่องโหว่ร้ายแรงใน V8 Engine ที่ถูกนำไปใช้โจมตีผู้ใช้งานในวงกว้างแล้ว
การแก้ปัญหาช่องโหว่ Chrome ครั้งที่ 8 ของปี 2026
Google ได้ประกาศแก้ไขช่องโหว่ความปลอดภัยระดับรุนแรงบน Google Chrome จำนวนหลายรายการ หนึ่งในนั้นคือช่องโหว่ใน V8 JavaScript Engine ที่ระบุรหัส CVE-2026-125350 ซึ่งเป็นข้อผิดพลาดประเภท Use-after-free ที่เกิดขึ้นในส่วนการประมวลผล XML ข้อมูลยืนยันว่าช่องโหว่นี้ได้ถูกผู้ไม่หวังดีนำไปใช้โจมตีเป้าหมายในลักษณะ Zero-day อย่างต่อเนื่อง ดังนั้นผู้ใช้งานเบราว์เซอร์ Chrome ทั่วโลกจึงมีความเสี่ยงสูงหากยังไม่ได้อัปเดตซอฟต์แวร์
ข้อเสนอแนะสำหรับการรักษาความปลอดภัย
เพื่อป้องกันการถูกโจมตีผ่านช่องโหว่ดังกล่าว FORTSECURE GLOBAL แนะนำให้ดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ Google Chrome ในเครื่องของคุณ และดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดโดยทันทีผ่านหน้าเมนูการตั้งค่า (Settings > About Chrome)
- สำหรับองค์กรที่ใช้ระบบบริหารจัดการเบราว์เซอร์ส่วนกลาง (Admin Console) ควรทำการบังคับอัปเดต Chrome ให้กับทุกเครื่องในเครือข่ายโดยด่วน
- จำกัดสิทธิ์การรันสคริปต์ที่ไม่จำเป็นบนเบราว์เซอร์ผ่านการใช้งาน Extension ที่มีการคัดกรองอย่างเหมาะสม
- หมั่นตรวจสอบรายงานความปลอดภัยจาก Google เป็นระยะ เพื่อรับทราบถึงช่องโหว่ที่เกิดขึ้นใหม่และการแก้ไขที่จำเป็น
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 10:05:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 10:05:00 +0000
บทความต้นฉบับ: https://securityaffairs.com/202772/breaking-news/google-fixes-the-eighth-actively-exploited-chrome-zero-day-of-2026.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์