Google ปล่อยอัปเดตด่วน Chrome แก้ไขช่องโหว่ Zero-Day ครั้งที่ 8 ของปี 2026

การตรวจพบช่องโหว่ร้ายแรงบน Google Chrome

Google ได้ประกาศปล่อยอัปเดตความปลอดภัยสำหรับเว็บเบราว์เซอร์ Chrome เพื่อแก้ไขช่องโหว่ระดับสูงรวมทั้งสิ้น 9 รายการ โดยหนึ่งในนั้นคือ CVE-2026-125350 ซึ่งเป็นช่องโหว่ประเภท Use-after-free ในส่วนประกอบ XML ของโปรแกรม ข้อมูลระบุว่าช่องโหว่นี้มีการถูกนำไปใช้ในทางที่ผิด (Active Exploitation) เพื่อโจมตีผู้ใช้งานจริงแล้ว ซึ่งถือเป็นช่องโหว่ Zero-day รายการที่ 8 ที่พบในปี 2026 นี้

ข้อเสนอแนะสำหรับผู้ใช้งานและองค์กร

ช่องโหว่ประเภท Use-after-free เป็นจุดอ่อนที่เกิดขึ้นเมื่อโปรแกรมพยายามเข้าถึงตำแหน่งหน่วยความจำหลังจากที่ถูกปล่อยไปแล้ว ซึ่งผู้โจมตีอาจใช้เป็นช่องทางในการเรียกใช้โค้ดอันตรายหรือทำให้ระบบล่มได้ เพื่อความปลอดภัยของผู้ใช้งานและองค์กร FORTSECURE GLOBAL ขอแนะนำให้ดำเนินการดังนี้:

1. ตรวจสอบเวอร์ชันของ Google Chrome ในเครื่องคอมพิวเตอร์ของคุณและดำเนินการอัปเดตให้เป็นเวอร์ชันล่าสุดทันที
2. ตั้งค่าเบราว์เซอร์ให้มีการตรวจสอบและติดตั้งการอัปเดตความปลอดภัยโดยอัตโนมัติ (Automatic Updates) เพื่อลดความเสี่ยงที่อาจเกิดขึ้นในอนาคต
3. สำหรับองค์กรที่ใช้ระบบจัดการแบบรวมศูนย์ ควรประกาศนโยบายบังคับการอัปเดตซอฟต์แวร์ผ่านระบบ IT Policy ทันที เพื่อปิดกั้นช่องโหว่ก่อนที่จะได้รับผลกระทบ

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 12:22:54 +0530 บทความต้นฉบับ: อ่านต้นฉบับ