Google ได้ปล่อยอัปเดต Chrome สำหรับเดสก์ท็อปและ Android เพื่อแก้ไขช่องโหว่ zero-day ที่ผู้โจมตีกำลังใช้ประโยชน์อยู่แล้ว หากคุณยังไม่ได้รีสตาร์ทเบราว์เซอร์ lately ตอนนี้คือเวลาที่ต้องอัปเดต Chrome ช่องโหว่ zero-day ที่ถูกใช้โจมตีจริงเป็นบั๊กประเภทที่การรอสักสองสามวันมีความเสี่ยงจริง
โพสต์นี้ครอบคลุมสิ่งที่เราทราบจากรายงาน วิธีตรวจสอบว่าคุณได้รับการป้องกันแล้วหรือไม่ และเหตุใดการแพตช์เบราว์เซอร์จึงสำคัญสำหรับทุกคนที่ใส่ใจเรื่องความเป็นส่วนตัว
Chrome เวอร์ชันใดที่แก้ไข Zero-Day
รายงานยืนยันว่า Google ได้ส่งแพตช์สำหรับทั้งเดสก์ท็อปและ Android และช่องโหว่นั้นถูกใช้ในการโจมตีแล้ว บทสรุปต้นฉบับไม่ได้ระบุหมายเลขบิลด์ที่เฉพาะเจาะจง ตัวระบุ CVE หรือรายละเอียดทางเทคนิคของช่องโหว่ ดังนั้นเราจะไม่คาดเดาสิ่งเหล่านั้นที่นี่ Google มักจำกัดรายละเอียดบั๊กจนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตแล้ว ซึ่งเป็นแนวปฏิบัติมาตรฐานสำหรับปัญหาที่ถูกใช้โจมตีอยู่
แนวทางปฏิบัติคือการเปรียบเทียบเวอร์ชันที่ติดตั้งของคุณกับเวอร์ชันเสถียรล่าสุดที่ระบุไว้ในบันทึกการเผยแพร่ Chrome อย่างเป็นทางการของ Google หากเบราว์เซอร์ของคุณแจ้งว่าอัปเดตแล้วหลังจากที่คุณตรวจสอบ แสดงว่าคุณมีแพตช์แล้ว หากมีอัปเดตให้ติดตั้ง
วิธีตรวจสอบและอัปเดต Chrome บนเดสก์ท็อปและ Android
โดยปกติ Chrome จะอัปเดตตัวเองเบื้องหลัง แต่แพตช์จะเกิดผลหลังจากรีสตาร์ทเบราว์เซอร์เท่านั้น หลายคนเปิด Chrome ค้างไว้เป็นวันหรือสัปดาห์ ดังนั้นอัปเดตอาจค้างอยู่ระหว่างรอในขณะที่เวอร์ชันที่มีช่องโหว่ยังคงทำงานอยู่
บนเดสก์ท็อป (Windows, macOS, Linux):
- เปิด Chrome แล้วคลิกเมนูสามจุดที่มุมขวาบน
- ไปที่ Help แล้วเลือก About Google Chrome (หรือพิมพ์ chrome://settings/help ในแถบที่อยู่)
- Chrome จะตรวจสอบอัปเดตและดาวน์โหลดหากมี
- คลิก Relaunch เพื่ออัปเดตให้เสร็จสิ้น
หากคุณเห็นลูกศรสีหรือข้อความแจ้งในไอคอนเมนู นั่นคือ Chrome กำลังบอกคุณว่ามีอัปเดตรอการรีสตาร์ท
บน Android:
- เปิด Google Play Store แล้วแตะไอคอนโปรไฟล์ของคุณ
- เลือก Manage apps & device แล้วดูใต้ Updates available
- หาก Chrome อยู่ในรายการ ให้แตะ Update
- เปิด Chrome ใหม่อีกครั้งหลังการอัปเดตเสร็จสิ้น
หากคุณเปิดการอัปเดตอัตโนมัติไว้ Android อาจติดตั้งให้แล้ว 但仍ควรตรวจสอบเวอร์ชันในการตั้งค่า Chrome ใต้ About Chrome
อย่าลืมเบราว์เซอร์อื่นที่ใช้ Chromium เบราว์เซอร์ทางเลือกหลายตัวสร้างบนเอนจินเดียวกันและได้รับการอัปเดตของตัวเองตามกำหนดเวลาของตัวเอง ดังนั้นตรวจสอบด้วยหากคุณใช้เบราว์เซอร์เหล่านี้
Zero-Day Exploit คืออะไร และ Sandboxing จำกัดความเสียหายอย่างไร
Zero-day คือช่องโหว่ที่ผู้โจมตีค้นพบหรือใช้ประโยชน์ก่อนที่จะมีแพตช์ ชื่อนี้หมายถึงข้อเท็จจริงที่ผู้ป้องกันมีเวลาศูนย์วันในการเตรียมตัว เมื่อ Google กล่าวว่าช่องโหว่กำลังถูกใช้โจมตี หมายความว่าบั๊กนั้นไม่ใช่แค่ทฤษฎี มีคนกำลังใช้มันโจมตีเป้าหมายจริง
เบราว์เซอร์เป็นเป้าหมายที่น่าสนใจเพราะประมวลผลเนื้อหาที่ไม่น่าเชื่อถือตลอดทั้งวัน ทั้งหน้าเว็บ สคริปต์ รูปภาพ และโฆษณา บั๊กในวิธีที่เบราว์เซอร์จัดการเนื้อหาเหล่านั้นบางครั้งอาจถูกกระตุ้นได้เพียงแค่เยี่ยมชมหน้าเว็บที่เป็นอันตรายหรือถูกบุกรุก
Chrome ใช้ sandbox เพื่อจำกัดปัญหาประเภทนี้ เนื้อหาเว็บทำงานในโปรเซสที่ถูกจำกัดด้วยการเข้าถึงไฟล์และระบบปฏิบัติการของคุณอย่างจำกัด ผู้โจมตีที่พบช่องโหว่ในโค้ดการเรนเดอร์มักต้องใช้บั๊กที่สองเพื่อหลบหนีออกจาก sandbox และเข้าถึงส่วนอื่นของอุปกรณ์ของคุณ Sandbox เพิ่มต้นทุนของการโจมตี 但ไม่ใช่การรับประกัน นั่นคือเหตุผลที่แพตช์สำหรับบั๊กที่ถูกใช้โจมตีสมควรได้รับความสนใจอย่างรวดเร็วแม้จะมี sandboxing อยู่ก็ตาม
นี่ไม่ใช่เหตุการณ์ครั้งเดียว การรายงานก่อนหน้าของ vpn.social ติดตามรูปแบบนี้ รวมถึงวิธีที่ Chrome 153 แพตช์ zero-day ตัวที่เจ็ดของปี 2026 และวิธีที่การแก้ไขในภายหลังทำให้จำนวน zero-day ของ Chrome ที่ถูกใช้โจมตีในปีนี้เป็นแปด
เหตุใดการอัปเดตเบราว์เซอร์จึงสำคัญต่อความเป็นส่วนตัวของคุณ
เป็นเรื่องง่ายที่จะคิดว่าความเป็นส่วนตัวเป็นสิ่งที่คุณเพิ่มเข้าไป เช่น VPN ตัวบล็อกแทร็กเกอร์ ตัวจัดการรหัสผ่าน แต่เครื่องมือ所有这些อยู่รอบเบราว์เซอร์ และเบราว์เซอร์คือที่ที่กิจกรรมละเอียดอ่อนของคุณเกิดขึ้นจริง การเข้าสู่ระบบ คุกกี้เซสชัน รายละเอียดการชำระเงินที่บันทึกไว้ และประวัติการท่องเว็บของคุณล้วนเข้าถึงได้โดยเบราว์เซอร์
VPN เข้ารหัสทราฟฟิกระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ไม่ได้ปกป้องคุณจากหน้าเว็บที่เป็นอันตรายที่ใช้ประโยชน์จากช่องโหว่ภายในเบราว์เซอร์เอง หากผู้โจมตีทำให้โค้ดทำงานผ่านบั๊กที่ยังไม่ได้แพตช์ การป้องกันระดับเครือข่ายทำอะไรได้น้อยในการหยุดพวกเขาจากการอ่านสิ่งที่เบราว์เซอร์มองเห็น การรักษาเบราว์เซอร์ให้ได้รับการแพตช์คือรากฐานที่ทำให้การตั้งค่าความเป็นส่วนตัวที่เหลือมีความหมาย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่บั๊กที่ถูกใช้โจมตีสามารถส่งผลต่อข้อมูลของคุณ โปรดดูบทความก่อนหน้าของเราเกี่ยวกับ zero-day ของ Chrome และความเสี่ยงด้านความเป็นส่วนตัว
สิ่งนี้หมายถึงอะไรสำหรับคุณ
- ผู้ใช้ทั่วไป: ตรวจสอบเวอร์ชัน Chrome ของคุณวันนี้และรีสตาร์ทเบราว์เซอร์เพื่อใช้แพตช์ ใช้เวลาเพียงสองสามนาที
- ผู้ใช้ Android: เปิด Play Store และยืนยันว่า Chrome อัปเดตแล้ว แม้ว่าคุณจะพึ่งการอัปเดตอัตโนมัติตามปกติ
- คนที่เปิดแท็บไว้หลายแท็บ: อัปเดตที่ดาวน์โหลดแล้วจะไม่เกิดอะไรจนกว่าคุณจะเปิดใหม่ บันทึกงานของคุณแล้วรีสตาร์ท
- ครอบครัวและที่ทำงาน: หากคุณจัดการอุปกรณ์ให้ผู้อื่น ตรวจสอบให้แน่ใจว่าพวกเขาอัปเดตด้วย อุปกรณ์ที่ใช้ร่วมกันหรือเก่ามักเป็นอุปกรณ์ที่ล้าหลัง
- ผู้ใช้เบราว์เซอร์ที่ใช้ Chromium: มองหาการอัปเดตในเบราว์เซอร์อื่นของคุณด้วย
ประเด็นสำคัญ
Google ยืนยันแล้วว่าผู้โจมตีกำลังใช้ประโยชน์จาก zero-day ของ Chrome นี้ และมีแพตช์พร้อมใช้งานสำหรับเดสก์ท็อปและ Android เปิดหน้า About ของ Chrome ตอนนี้ ปล่อยให้อัปเดตเสร็จสิ้น แล้วเปิดใหม่ เปิดการอัปเดตอัตโนมัติเพื่อให้แพตช์ในอนาคตมาถึงโดยไม่ต้องพยายาม
ทันทีที่คุณอัปเดต Chrome หลัง zero-day ที่ถูกใช้โจมตีนี้แล้ว ใช้เวลาสักครู่เพื่ออ่านบทความเจาะลึกของเราเกี่ยวกับแพตช์ zero-day ล่าสุดของ Chrome ซึ่งครอบคลุมรายละเอียดทางเทคนิคและรูปแบบของบั๊กที่ถูกใช้โจมตีในปีนี้ เริ่มจากรายงานของเราเกี่ยวกับแพตช์ zero-day ล่าสุดของ Chrome และเหตุใดการอัปเดตจึงสำคัญ
