Chrome 153 แก้ไขช่องโหว่ Zero-Day รายที่เจ็ดของปี 2026

Google แก้ไขช่องโหว่ Chrome ที่ถูกโจมตีจริง

Google ได้เปิดตัว Chrome 153 เพื่อปิดช่องโหว่ระดับความรุนแรงสูงที่นักโจมตี已经开始ใช้งานจริงในวงกว้างแล้ว ถือเป็นการแก้ไข zero-day ครั้งที่เจ็ดสำหรับเบราว์เซอร์นี้ในปีนี้ การอัปเดตนี้กำลังทยอยปล่อยสำหรับ Windows, Mac และ Linux เพื่อแก้ไขข้อบกพร่องใน V8 JavaScript engine ของ Chrome ซึ่งเป็นส่วนประกอบที่รับผิดชอบในการรันโค้ดเบื้องหลังเว็บไซต์เกือบทุกแห่งที่คุณเยี่ยมชม นอกจาก zero-day แล้ว การเปิดตัวครั้งนี้ยังรวมการแก้ไขช่องโหว่ทั้งหมด 230 รายการ ซึ่งเป็นหนึ่งในชุดแพตช์ที่ใหญ่ที่สุดที่ Chrome ได้ปล่อยมาในระยะหลังนี้

คำแนะนำของ Google ยืนยันว่าบริษัททราบถึงรายงานที่มีการใช้งาน exploit สำหรับช่องโหว่นี้ในวงกว้าง ซึ่งเป็นถ้อยคำมาตรฐานสำหรับข้อบกพร่องที่ถูกใช้โจมตีผู้ใช้จริงก่อนที่จะมีแพตช์ ตามแนวปฏิบัติปกติ Google ได้ระงับรายละเอียดทางเทคนิคทั้งหมดเกี่ยวกับการทำงานของช่องโหว่จนกว่าผู้ใช้ส่วนใหญ่จะมีเวลาอัปเดต ลดโอกาสที่นักโจมตีรายอื่นจะ reverse-engineer exploit จากบันทึกแพตช์

Chrome zero-day กลายเป็นพาดหัวข่าวที่คุ้นเคย

สิ่งที่ทำให้การเปิดเผยครั้งนี้น่าสนใจไม่ใช่แค่ข้อบกพร่องรายเดียว แต่เป็นรูปแบบ เพราะนี่คือ Chrome zero-day ที่ถูกโจมตีจริงรายที่เจ็ดที่ได้รับการแก้ไขในปี 2026 ซึ่งเป็นอัตราที่ทำให้เบราว์เซอร์นี้มีแนวโน้มจะเทียบเท่าหรือเกินยอดรวมของปีก่อนๆ เหตุการณ์แต่ละครั้งมีจังหวะที่คล้ายกัน คือข้อบกพร่องด้าน memory corruption หรือ logic ใน rendering หรือ scripting engine ของ Chrome หลักฐานการโจมตีจริงในวงกว้าง และแพตช์ที่ถูกส่งอย่างรวดเร็วไปยังการติดตั้งหลายพันล้านแห่งทั่วโลก

V8 engine ซึ่งเป็นที่อยู่ของข้อบกพร่องล่าสุดนี้ เป็นเป้าหมายที่เกิดซ้ำๆ เพราะมันประมวลผลโค้ดที่ไม่น่าเชื่อถือจากทุกหน้าเว็บที่ผู้ใช้เปิด ข้อบกพร่องในนั้นอาจทำให้นักโจมตีรันโค้ดบนเครื่องของเหยื่อได้เพียงแค่หลอกให้พวกเขาเข้าชมไซต์ที่เป็นอันตรายหรือถูกบุกรุก โดยไม่ต้องดาวน์โหลดหรือติดตั้งอะไรเลย สิ่งนี้ทำให้ช่องโหว่ของเบราว์เซอร์เป็นเครื่องมือที่น่าดึงดูดสำหรับทั้งอาชญากรไซเบอร์และกลุ่มผู้โจมตีที่มีความซับซ้อนมากขึ้นซึ่งดำเนินการ campagne แบบเจาะจง

ความถี่ของการเปิดเผยเหล่านี้ยังสะท้อนแนวโน้มที่กว้างขึ้นทั่วทั้งอุตสาหกรรมซอฟต์แวร์ ผู้จำหน่ายกำลังปล่อยรอบแพตช์ที่ใหญ่ขึ้นและบ่อยขึ้น เมื่อทั้งนักโจมตีและนักป้องกันลงทุนมากขึ้นในงานวิจัยช่องโหว่ Patch Tuesday เดือนกันยายน 2026 ของ Microsoft เองก็สร้างสถิติด้วยการแก้ไข 966 รายการในการเปิดตัวครั้งเดียว ตอกย้ำว่าโครงสร้างพื้นฐานของอินเทอร์เน็ตยุคใหม่ต้องได้รับการบำรุงรักษาอย่างต่อเนื่องมากเพียงใด เบราว์เซอร์ ระบบปฏิบัติการ และซอฟต์แวร์องค์กร ล้วนเป็นส่วนหนึ่งของพื้นผิวการโจมตีเดียวกัน และ zero-day ในสิ่งใดสิ่งหนึ่งอาจลุกลามไปสู่เหตุการณ์ที่กว้างขึ้น ดังที่ปรากฏในรายงานเกี่ยวกับการโจมตีทางไซเบอร์ในเดือนสิงหาคม 2026

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับผู้ใช้ Chrome ส่วนใหญ่ ความเสี่ยงทันทีจากช่องโหว่นี้มีจำกัด หากการอัปเดตติดตั้งอย่างรวดเร็ว Chrome มักอัปเดตตัวเองโดยอัตโนมัติในเบื้องหลัง แต่ก็ควรตรวจสอบด้วยตนเองแทนที่จะสันนิษฐานว่าเกิดขึ้นแล้ว โดยเฉพาะบนเครื่องที่แทบไม่รีสตาร์ทหรืออุปกรณ์องค์กรที่มีการจัดการซึ่งการอัปเดตอาจล่าช้าเนื่องจากนโยบายไอที

ข้อคิดที่สำคัญกว่าคือเรื่องนิสัย ไม่ใช่แค่แพตช์นี้เพียงอย่างเดียว zero-day แบบนี้มักถูกใช้ควบคู่กับ social engineering เพื่อให้เหยื่อคลิกลิงก์อันตรายตั้งแต่แรก นักโจมตีใช้ข้อความที่ convincing และสร้างมาอย่างดีเพื่อกระตุ้นการคลิกครั้งนั้นมากขึ้น กลยุทธ์นี้ถูกสำรวจในรายงานล่าสุดเกี่ยวกับ AI-powered spear phishing ในวงกว้าง เบราว์เซอร์ที่แพตช์ครบถ้วนปิดประตูบานหนึ่ง แต่การระวังลิงก์ที่น่าสงสัยและไฟล์แนบที่ไม่คาดคิดก็ปิดอีกบานหนึ่ง

นอกจากนี้ยังควรจำไว้ว่า exploit ของเบราว์เซอร์มักเป็นเพียงจุดเข้าถึง เมื่อนักโจมตีได้ที่ยืนแล้ว เป้าหมายมักคือการเก็บเกี่ยวข้อมูลรับรองหรือข้อมูลส่วนบุคคลซึ่งสามารถนำไปสู่การรั่วไหลที่ใหญ่ขึ้น ดังที่สะท้อนในประกาศการรั่วไหลหลายร้อยล้านรายการที่บันทึกไว้แล้วในยอดรวมการรั่วไหลของข้อมูลปี 2026

สิ่งที่ควรลงมือทำ

เพื่อปกป้องตัวเองหลังการเปิดเผย Chrome zero-day ครั้งนี้ ให้ทำตามขั้นตอนง่ายๆ วันนี้ เปิดเมนูของ Chrome ไปที่ Help จากนั้น About Google Chrome และให้เบราว์เซอร์ตรวจหาและติดตั้งการอัปเดตโดยอัตโนมัติ แล้วรีสตาร์ทเบราว์เซอร์เพื่อเสร็จสิ้นกระบวนการ ยืนยันว่าคุณใช้เวอร์ชัน 153 หรือใหม่กว่า เปิดใช้งานการอัปเดตอัตโนมัติต่อจากนี้ไปเพื่อให้แพตช์ในอนาคต รวมถึงแพตช์ที่แก้ไข zero-day ในอนาคต ติดตั้งได้โดยไม่ล่าช้า สุดท้ายนี้ ให้สงสัยลิงก์และไฟล์แนบที่ไม่คาดคิด เพราะการใช้ประโยชน์จากข้อบกพร่องของเบราว์เซอร์มักยังต้องอาศัยการทำให้ผู้ใช้เข้าชมหน้าเว็บอันตรายก่อน

ด้วย Chrome zero-day ที่ถูกโจมตีจริงถึงเจ็ดรายที่แก้ไขในปี 2026 เพียงปีเดียว การอัปเดตเบราว์เซอร์ให้ทันสมัยจึงไม่ใช่การบำรุงรักษาที่เป็นทางเลือกอีกต่อไป แต่เป็นหนึ่งในการป้องกันที่ง่ายที่สุดและมีประสิทธิภาพที่สุดสำหรับผู้ใช้ทั่วไป