Google เตือนช่องโหว่ Chrome ถูกใช้โจมตีจริงแล้ว คนใช้คอมและมือถือควรอัปเดตเป็นรุ่น 157
Google ออกอัปเดตฉุกเฉิน Chrome 157.0.8103.50/.51 แก้ช่องโหว่ CVE-2026-125350 ที่มีการโจมตีจริงแล้ว คนใช้ Chrome บน Windows, Mac และ Android ควรเช็กเวอร์ชันและอัปเดตวันนี้
ประกาศของทีม Chrome ลงวันที่ 9 พ.ย. ตามเวลาสหรัฐฯ ระบุว่ารุ่นใหม่นี้แก้ปัญหาความปลอดภัย 9 จุด ตัวที่สำคัญที่สุดคือ CVE-2026-125350 เป็นบั๊กในส่วนที่ Chrome ใช้อ่านข้อมูลแบบ XML ซึ่งมีผู้แจ้งเข้ามาแบบไม่เปิดเผยชื่อเมื่อ 6 พ.ย. และ Google ยืนยันว่ารู้ว่ามีโค้ดโจมตีช่องโหว่นี้ใช้งานอยู่จริงแล้ว แต่ยังไม่บอกว่าใครถูกโจมตีหรือโจมตีอย่างไร
บั๊กประเภทนี้เกิดเมื่อเบราว์เซอร์ลบข้อมูลออกจากหน่วยความจำไปแล้วแต่ยังกลับไปใช้ที่เดิมอีก ผู้ร้ายจึงอาจใช้จังหวะนี้สั่งให้โค้ดอันตรายทำงานได้ สำนักข่าวไอที BleepingComputer รายงานว่านี่เป็นช่องโหว่ Chrome ตัวที่ 8 ของปีนี้ที่ถูกใช้โจมตีก่อนมีแพตช์
รุ่นที่แก้แล้วคือ 157.0.8103.50 หรือ .51 สำหรับ Windows และ Mac และ 157.0.8103.50 สำหรับ Linux ส่วนคนที่ใช้ช่อง Extended Stable ได้รุ่น 156.0.8078.96 ซึ่งรวมการแก้ตัวนี้ไว้ด้วย Google บอกว่าอัปเดตจะทยอยถึงผู้ใช้ภายในไม่กี่วันถึงไม่กี่สัปดาห์ จึงไม่ควรรอให้มันขึ้นเอง
สำหรับมือถือ Android ทีม Chrome ปล่อย Chrome 157.0.8103.50 ซึ่งจะทยอยขึ้นใน Google Play ภายในไม่กี่วัน และบอกว่ารุ่น Android มีการแก้ด้านความปลอดภัยเหมือนรุ่นคอมพิวเตอร์ เว้นแต่จะระบุไว้เป็นอย่างอื่น
ควรทำอะไร
- บนคอม Windows หรือ Mac เปิด Chrome กดปุ่มสามจุดมุมขวาบน เลือก "ความช่วยเหลือ" แล้ว "เกี่ยวกับ Google Chrome" ให้มันโหลดอัปเดต แล้วกด "เปิดใหม่" ให้เลขเวอร์ชันขึ้นต้นด้วย 157.0.8103.50 หรือสูงกว่า
- บนมือถือ Android เปิด Google Play ค้นหา Chrome แล้วกดอัปเดต ถ้ายังไม่มีปุ่มอัปเดต ให้กลับมาเช็กอีกครั้งในอีกวันสองวัน
- ช่วยอัปเดตให้พ่อแม่หรือคนที่บ้านที่ไม่ค่อยปิดเบราว์เซอร์ เพราะอัปเดตจะทำงานจริงก็ต่อเมื่อปิดแล้วเปิด Chrome ใหม่
- ระหว่างรออัปเดต อย่ากดลิงก์แปลกๆ จาก SMS, LINE หรืออีเมลที่ไม่รู้จัก