Google ปล่อยอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรง CVE-2026-125350 ใน Chrome ซึ่งมีการใช้โจมตีจริงแล้ว
วิกฤตช่องโหว่ Use-After-Free ใน Chrome Google ได้ประกาศแก้ไขช่องโหว่หมายเลข CVE-2026-125350 ซึ่งเป็นช่องโหว่ประเภท Use-After-Free ในการประมวลผล XML ของเบราว์เซอร์ Google Chrome ช่องโหว่นี้ถือว่ามีความรุนแรงสูงเนื่องจากมีรายงานว่าถูกนำไปใช้โจมตีจริงแล้ว (In-the-wild exploitation) โดยการแก้ไขถูกส่งผ่าน Stable Channel ตั้งแต่วันที่ 9 พฤศจิกายน 2026 หลังได้รับรายงานจากนักวิจัยเพียงไม่กี่วัน สะท้อนให้เห็นว่าผู้โจมตีให้ความสนใจกับการเจาะช่องโหว่ในซอฟต์แวร์ที่ใช้งานแพร่หลายอย่างมาก ## ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ใช้งานและองค์กร - รีบทำการอัปเดต Google Chrome ของคุณเป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันการถูกโจมตี - สำหรับองค์กรที่มีการใช้งาน Chrome เป็นมาตรฐาน ให้ใช้ระบบ Centralized Management เพื่อบังคับการอัปเดตเบราว์เซอร์ทั่วทั้งเครือข่าย - เฝ้าระวังพฤติกรรมผิดปกติของเบราว์เซอร์ในเครื่องลูกข่าย และจำกัดสิทธิ์ผู้ใช้งานไม่ให้ติดตั้งปลั๊กอินที่ไม่ได้รับอนุญาต
แหล่งที่มา: SOCRadar Blog เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 11:42:25 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SOCRadar Blog
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 11:42:25 +0000
บทความต้นฉบับ: https://socradar.io/blog/cve-2026-125350-google-chrome-xml-0day/
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์