Chrome และ Firefox ปล่อยอัปเดตใหญ่ แก้ไขช่องโหว่รวมกว่า 200 รายการ

Google และ Mozilla ออกอัปเดต Chrome และ Firefox เวอร์ชันใหม่เมื่อวันอังคารที่ผ่านมา เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่ตรวจพบในเบราว์เซอร์ยอดนิยมรวมแล้วมากกว่า 200 รายการ

Chrome 156 update มาพร้อมแพตช์แก้ไขข้อบกพร่องรวม 52 รายการ โดยมีช่องโหว่ระดับวิกฤต (critical-severity) 4 รายการ ประกอบด้วยปัญหา memory corruption ใน FileSystem, การตรวจสอบข้อมูลนำเข้าที่ไม่เหมาะสม (improper input validation) ใน FileAPI และ Skia รวมถึงปัญหา use-after-free ในส่วนของ Layout

หนึ่งในจุดที่น่ากังวลคือ CVE-2026-118306 ซึ่งเป็นบักใน FileSystem ที่อาจเปิดทางให้ผู้ไม่หวังดีรันโค้ดตามอำเภอใจ (arbitrary code execution) นอก sandbox ได้เพียงแค่ล่อลวงให้ผู้ใช้เข้าชมหน้า HTML ที่ถูกสร้างขึ้นมาเป็นพิเศษ

นอกเหนือจากระดับวิกฤตแล้ว ยังมีการแก้ไขบักระดับความรุนแรงสูง (high-severity) อีก 46 รายการ ซึ่งส่วนใหญ่เกี่ยวข้องกับปัญหา memory corruption, การตรวจสอบข้อมูลนำเข้าที่ไม่เหมาะสม และปัญหา use-after-free โดยขณะนี้ Google ยังอยู่ระหว่างการพิจารณามอบเงินรางวัล bug bounty ให้แก่นักวิจัย ส่วนช่องโหว่อีก 39 รายการที่เหลือนั้นเป็นการตรวจพบโดยทีมงานภายในหรือใช้ AI ช่วยเหลือจึงไม่มีการมอบรางวัล

สำหรับผู้ใช้งานทั่วไป Chrome เวอร์ชันล่าสุดที่ได้รับการอัปเดตคือ 156.0.8078.73/.74 สำหรับ Windows และ macOS ส่วนผู้ใช้ Linux จะเป็นเวอร์ชัน 156.0.8078.73 ซึ่งกำลังทยอยปล่อยให้ดาวน์โหลดอย่างต่อเนื่อง

ในฝั่งของ Mozilla ได้มีการ announced ปล่อย Firefox 159 ที่รวมแพตช์ความปลอดภัยมากถึง 167 รายการ โดยในจำนวนนี้มีช่องโหว่ระดับความรุนแรงสูงถึง 108 รายการ

การแก้ไขส่วนใหญ่ของ Firefox มุ่งเน้นไปที่การจัดการปัญหา use-after-free รวมถึงช่องโหว่อื่นๆ เช่น sandbox escape, privilege escalation, incorrect boundary และการบายพาส same-origin policy นอกจากนี้ยังมีการปล่อยอัปเดตให้กับผลิตภัณฑ์ในเครืออย่าง Thunderbird 159, Thunderbird 153.6, Firefox ESR 153.6 และ Firefox ESR 115.44 เพื่ออุดช่องโหว่ในลักษณะเดียวกัน

แม้ในขณะนี้ทั้ง Google และ Mozilla จะยังไม่พบรายงานว่าช่องโหว่เหล่านี้ถูกนำไปใช้โจมตีจริง (exploited in the wild) แต่ขอแนะนำให้ผู้ใช้งานทุกคนดำเนินการอัปเดตเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุดเพื่อความปลอดภัย