Chrome 153 ปิดช่องโหว่ที่ถูกโจมตีจริงครั้งที่ 7 ของปี

Google ได้เผยแพร่ Chrome 153 ซึ่งเป็นการอัปเดตความปลอดภัยที่จัดการช่องโหว่ถึง 230 รายการ รวมถึงช่องโหว่ zero-day ที่ผู้โจมตีใช้ประโยชน์แล้วก่อนที่จะมีแพตช์ ช่องโหว่ดังกล่าวถูกระบุว่าเป็น CVE-2026-87491 อยู่ใน V8 ซึ่งเป็นเอนจิน JavaScript และ WebAssembly ที่ขับเคลื่อนทุกแท็บของ Chrome นับเป็นช่องโหว่ zero-day ครั้งที่ 7 ของ Chrome ในปี 2026 ที่ได้รับการยืนยันว่าถูกโจมตีจริงในโลกออนไลน์ ซึ่งเป็นอัตราที่ตอกย้ำว่าช่องโหว่ของเบราว์เซอร์กำลังถูกนำมาเป็นอาวุธบ่อยเพียงใดในปีนี้

ช่องโหว่ zero-day คือจุดบกพร่องที่ถูกค้นพบและโจมตีก่อนที่ผู้พัฒนาจะมีโอกาสปล่อยแพตช์แก้ไข เมื่อพบใน V8 ยิ่งน่ากังวลเป็นพิเศษเพราะเอนจินนี้ประมวลผลโค้ดจากแทบทุกเว็บไซต์ที่ผู้ใช้เข้าเยี่ยมชม ทำให้เป็นเป้าหมายหลักของผู้โจมตีที่ต้องการส่งสคริปต์อันตรายผ่านแนวป้องกันของเบราว์เซอร์

ทำไม V8 ถึงปรากฏในรายงานความปลอดภัยของ Chrome บ่อยครั้ง

นี่ไม่ใช่ครั้งแรกที่ V8 กลายเป็นศูนย์กลางของการอัปเดตเร่งด่วนของ Chrome ในปีนี้ ก่อนหน้านี้ Google เคยแก้ไข ช่องโหว่ V8 zero-day ที่ถูกโจมตีสดในเดือนกันยายน 2026 และไม่กี่วันก่อนที่ Chrome 153 จะวางจำหน่าย บริษัทก็ได้แก้ไข CVE-2026-85046 หลังจากที่ถูกใช้โจมตีผู้ใช้จริงแล้ว ช่องโหว่เดียวกันนี้มาพร้อมกำหนดเส้นตายที่เข้มงวดจาก CISA ซึ่งก็คือ คำสั่งแพตช์ภายในวันที่ 18 กันยายนสำหรับระบบของรัฐบาลกลาง

รูปแบบที่เกิดซ้ำนี้ชี้ให้เห็นความจริงง่ายๆ: V8 มีความซับซ้อน ได้รับการอัปเดตอยู่ตลอด และต้องเผชิญกับโค้ดที่ไม่น่าเชื่อถือจากเว็บเปิดอย่างลึกซึ้ง ซึ่งทำให้เป็นเป้าหมายที่คงทนสำหรับนักพัฒนาเอ็กซ์พลอยต์ แพตช์ทั้งหมด 230 รายการของ Chrome 153 ซึ่งส่วนใหญ่พบผ่านการทดสอบภายในของ Google และการล่าบั๊กที่ได้รับความช่วยเหลือจาก AI แสดงให้เห็นถึงขนาดของงานต่อเนื่องที่จำเป็นเพื่อรักษาความปลอดภัยของเบราว์เซอร์ แต่ช่องโหว่เพียงหนึ่งเดียวที่ผู้โจมตีพบก่อน ซึ่งก็คือ CVE-2026-87491 นั้นสำคัญที่สุดในตอนนี้

ผลกระทบต่อความเป็นส่วนตัวจากเบราว์เซอร์ที่ยังไม่ได้รับการแพตช์

ช่องโหว่ zero-day ของเบราว์เซอร์ไม่ใช่แค่ความไม่สะดวกทางเทคนิค แต่มันเป็นภัยคุกคามโดยตรงต่อความเป็นส่วนตัวของบุคคล การใช้ประโยชน์จากจุดบกพร่องเช่น CVE-2026-87491 อาจทำให้ผู้โจมตีสามารถรันโค้ดตามอำเภอใจภายในกระบวนการของเบราว์เซอร์ ซึ่งอาจเปิดเผยรหัสผ่านที่บันทึกไว้ คุกกี้เซสชันที่ใช้งานอยู่ ประวัติการเข้าชม และข้อมูลการกรอกอัตโนมัติ สำหรับใครก็ตามที่ใช้ Chrome เข้าถึงบัญชีธนาคาร อีเมล หรือบัญชีที่ทำงาน ช่องโหว่ V8 ที่ไม่ได้รับการแพตช์ถือเป็นช่องทางจริงสำหรับการขโมยข้อมูลประจำตัวหรือการแย่งชิงเซสชัน ไม่ใช่ความเสี่ยงเชิงทฤษฎี

ความเสี่ยงยิ่งสูงขึ้นเพราะเบราว์เซอร์กลายเป็นประตูไปสู่เครื่องมือและส่วนขยาย AI มากขึ้นเรื่อยๆ งานวิจัยแยกต่างหากจาก Zenity เพิ่งค้นพบ ช่องโหว่แบบ zero-click ที่ส่งผลต่อผู้ช่วยเบราว์เซอร์ AI เช่น Claude และ ChatGPT Atlas ซึ่งแสดงให้เห็นว่าพื้นผิวการโจมตีภายในเบราว์เซอร์สมัยใหม่ขยายออกไปไกลเกินกว่าเนื้อหาเว็บแบบดั้งเดิม เอนจินเบราว์เซอร์ที่ถูกบุกรุกสามารถกลายเป็นบันไดไปสู่การบุกรุกเครื่องมือที่เชื่อมต่อเหล่านี้และข้อมูลที่เครื่องมือเหล่านั้นเข้าถึง

ความหมายสำหรับคุณ

หากคุณใช้ Chrome การดำเนินการที่สำคัญที่สุดคือทำได้ตรงไปตรงมา: อัปเดตทันที Chrome โดยทั่วไปจะใช้การอัปเดตอัตโนมัติ แต่การแก้ไขจะมีผลก็ต่อเมื่อคุณรีสตาร์ทเบราว์เซอร์แล้ว ผู้ใช้จำนวนมากเปิดแท็บไว้หลายสิบแท็บเป็นเวลาหลายสัปดาห์โดยไม่รีสตาร์ท ซึ่งหมายความว่าโค้ดที่แพตช์แล้วจะไม่ได้ทำงานในขณะที่เวอร์ชันที่ยังมีช่องโหว่ยังคงทำงานอยู่เบื้องหลัง

หากต้องการตรวจสอบสถานะของคุณ ให้เปิดเมนูของ Chrome ไปที่ Help จากนั้นเลือก About Google Chrome เบราว์เซอร์จะแสดงเวอร์ชันปัจจุบันของคุณและดาวน์โหลดการอัปเดตที่ค้างอยู่โดยอัตโนมัติ รีสตาร์ทเบราว์เซอร์เพื่อให้กระบวนการเสร็จสมบูรณ์ สิ่งนี้ใช้กับ Chrome บน Windows, macOS และ Linux รวมถึงเบราว์เซอร์ที่ใช้ Chromium เช่น Microsoft Edge และ Brave ซึ่งโดยทั่วไปจะได้รับการแก้ไขที่เทียบเท่ากันในช่วงเวลาที่ใกล้เคียงกันเนื่องจากใช้เอนจินพื้นฐานเดียวกัน

เมื่อพิจารณาว่าช่องโหว่ zero-day ของ Chrome ที่ถูกโจมตีจริงปรากฏบ่อยเพียงใดในปี 2026 การปฏิบัติต่อการอัปเดตเบราว์เซอร์เป็นนิสัยประจำมากกว่างานเป็นครั้งคราวถือเป็นหนึ่งในวิธีที่ง่ายที่สุดในการลดความเสี่ยงของคุณ การเปิดใช้งานการอัปเดตอัตโนมัติและการรีสตาร์ทเบราว์เซอร์เป็นระยะจะช่วยปิดช่องว่างระหว่างเวลาที่มีแพตช์กับเวลาที่แพตช์นั้นปกป้องคุณจริงๆ

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

  • อัปเดต Chrome ทันทีผ่าน Help > About Google Chrome และรีสตาร์ทเบราว์เซอร์เพื่อใช้การแก้ไขสำหรับ CVE-2026-87491
  • ตรวจสอบว่าเปิดใช้งานการอัปเดตอัตโนมัติแล้ว เพื่อให้แพตช์ในอนาคต รวมถึงการแก้ไขช่องโหว่ zero-day ของ Chrome ที่จะพบในภายหลัง ติดตั้งโดยไม่ต้องดำเนินการด้วยตนเอง
  • รีสตาร์ทเบราว์เซอร์เป็นประจำแทนที่จะปล่อยให้ทำงานตลอดไป เนื่องจากการอัปเดตจะมีผลหลังจากการรีสตาร์ทเท่านั้น
  • ใช้ระเบียบวินัยในการอัปเดตเดียวกันกับเบราว์เซอร์ที่ใช้ Chromium ที่คุณใช้ เนื่องจากมักใช้เอนจิน V8 และช่องโหว่เดียวกันกับ Chrome
  • ติดตามคำแนะนำด้านความปลอดภัยตลอดทั้งปี เนื่องจากนี่เป็นช่องโหว่ zero-day ของ Chrome ที่ได้รับการยืนยันครั้งที่ 7 ของปี 2026 การอัปเดตฉุกเฉินเพิ่มเติมจึงมีแนวโน้มเกิดขึ้นก่อนสิ้นปี