อัปเดต Chrome ของคุณตอนนี้: Google แก้ไขข้อบกพร่องที่แฮกเกอร์ใช้แล้ว

หากคุณใช้เบราว์เซอร์ Chrome ถึงเวลาอัปเดตแล้ว—ตอนนี้เลย Google เพิ่งแก้ไขข้อบกพร่องด้านความปลอดภัยร้ายแรงที่แฮกเกอร์กำลังใช้ประโยชน์ก่อนที่การแก้ไขจะมาถึง

ปัญหาถูกพบในส่วนหนึ่งของ Chrome ที่เรียกว่า V8 ซึ่งเป็นเอนจินที่รันฟีเจอร์เว็บไซต์เช่น JavaScript และ WebAssembly (โค้ดที่ทำให้เว็บไซต์มีปฏิสัมพันธ์) การโจมตีแบบนี้ที่แฮกเกอร์ใช้ประโยชน์จากข้อบกพร่องก่อนที่จะมีการแก้ไข มักเรียกว่า "zero-day" (ข้อบกพร่องที่ผู้ผลิตมี "ศูนย์วัน" ในการแก้ไขก่อนที่จะถูกใช้)

Google ยืนยันการโจมตีแต่ยังคงเก็บรายละเอียดหลายอย่างเป็นความลับในตอนนี้ เพื่อให้มีคนติดตั้งการแก้ไขมากขึ้น นี่คือข้อเท็จจริงสำคัญ:

• ข้อบกพร่องนี้มีชื่ออย่างเป็นทางการว่า CVE-2026-85046 (รหัสที่ใช้ติดตามข้อบกพร่องด้านความปลอดภัย)
• การอัปเดตรวมถึง 12 การแก้ไขความปลอดภัย ทั้งหมด—9 ระดับความรุนแรงสูงและ 2 ระดับกลาง
• เวอร์ชันที่ปลอดภัยคือ Chrome 152.0.7977.82 และ .83 สำหรับ Windows และ Mac และ 152.0.7977.82 สำหรับ Linux
• ข้อบกพร่องถูกรายงานโดยนักวิจัย Salvatore Gulizia ซึ่งได้รับรางวัล $1,000 ("bug bounty" เงินที่จ่ายสำหรับการค้นหาข้อบกพร่อง)

ข้อบกพร่องนี้เป็นข้อผิดพลาด "type-confusion" ซึ่งเกิดขึ้นเมื่อซอฟต์แวร์เข้าใจผิดระหว่างข้อมูลประเภทหนึ่งกับอีกประเภทหนึ่ง—ทำให้เกิดการขัดข้องหรือให้แฮกเกอร์เข้ามาได้ Google ยังไม่ยืนยันว่าผู้โจมตีสามารถทำอะไรได้บ้าง

ทำไมผู้ใช้คริปโตถึงควรใส่ใจ? Google *ไม่ได้* เชื่อมโยงข้อบกพร่องนี้กับการขโมยคริปโตโดยตรง แต่เบราว์เซอร์เป็นเป้าหมายยอดนิยมสำหรับการขโมยเงินดิจิทัล ในช่วงไม่กี่เดือนที่ผ่านมา แฮกเกอร์ใช้ส่วนเสริมเบราว์เซอร์ปลอมและมัลแวร์ที่ปลอมตัวเพื่อระบาย กระเป๋าเงินคริปโต (แอปดิจิทัลที่เก็บเหรียญของคุณ) อย่างลับๆ เหยื่อรายหนึ่งสูญเสียมากกว่า $14,000 และนักวิจัยพบส่วนขยายกระเป๋าเงินปลอมหลายสิบรายการที่สร้างขึ้นเพื่อขโมยรายละเอียดการเข้าสู่ระบบ

สรุป: การอัปเดตเบราว์เซอร์ของคุณเป็นหนึ่งในวิธีที่ง่ายที่สุดในการป้องกันตัวเองออนไลน์ Chrome มักจะอัปเดตโดยอัตโนมัติ แต่คุณสามารถบังคับได้โดยไปที่ การตั้งค่า → เกี่ยวกับ Chrome ทำวันนี้เลย

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://decrypt.co/377501/google-chrome-zero-day-exploited