Chrome และ Firefox ปล่อยอัปเดตใหญ่ อุดช่องโหว่รวมกว่า 180 รายการ

Google และ Mozilla ปล่อยอัปเดตความปลอดภัยสำหรับเบราว์เซอร์ Chrome และ Firefox เวอร์ชันล่าสุด เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่ตรวจพบรวมกันมากกว่า 180 รายการ

การอัปเดต Chrome fixes จุดบกพร่องด้านความปลอดภัยรวม 83 รายการ โดยในจำนวนนี้มีปัญหาประเภท use-after-free ระดับความรุนแรงวิกฤต (critical-severity) ถึง 5 รายการ ซึ่งพบในส่วนประกอบของ ServiceWorker, CSS, Layout, Skia และ Accessibility

สำหรับจุดบกพร่องที่เหลืออีก 78 รายการจัดอยู่ในระดับความรุนแรงสูง (high-severity) ส่วนใหญ่ประกอบด้วยช่องโหว่ use-after-free 24 รายการ, out-of-bounds read/write 10 รายการ, type confusion 9 รายการ, uninitialized resource 9 รายการ และ incorrect/missing authorization อีก 8 รายการ

ข้อมูลระบุว่า Google ค้นพบช่องโหว่ 52 รายการด้วยตนเอง ขณะที่นักวิจัยจาก Anthropic และ OpenAI เป็นผู้รายงานเพิ่มอีก 18 รายการ อย่างไรก็ตามจะไม่มีการมอบรางวัลเป็นตัวเงินสำหรับช่องโหว่กลุ่มนี้ แต่ทาง Google ได้จ่ายรางวัล bug bounty มูลค่า $4,000 สำหรับช่องโหว่ use-after-free ระดับความรุนแรงสูงใน V8 และยังมีช่องโหว่ที่รายงานจากภายนอกอีก 12 รายการที่รอกำหนดมูลค่ารางวัล

ปัจจุบัน Chrome เวอร์ชันล่าสุดกำลังทยอยอัปเดตเป็นเวอร์ชัน 157.0.8103.78/.79 สำหรับ Windows และ macOS ส่วน Linux จะเป็นเวอร์ชัน 157.0.8103.78

ทางด้านของ Firefox 160 arrived ในสัปดาห์นี้พร้อมกับแพตช์แก้ไขช่องโหว่ 99 รายการ ซึ่งรวมถึงจุดอ่อนด้านความปลอดภัยระดับความรุนแรงสูงถึง 57 รายการ โดยส่วนใหญ่เป็นปัญหา use-after-free, incorrect boundary และ sandbox escape

นอกจากนี้ การอัปเดตดังกล่าวยังได้แก้ไขจุดบกพร่องประเภท invalid pointer, privilege escalation, information disclosure และการข้ามผ่านนโยบาย same-origin policy อีกด้วย

Mozilla ยังได้รวมแพตช์ความปลอดภัยเหล่านี้ไว้ใน Thunderbird 160 ที่มีการแก้ไขรวม 103 รายการ รวมถึงมีการปล่อยอัปเดตให้กับ Thunderbird 153.7, Firefox ESR 153.7 และ Firefox ESR 115.45 เพื่ออุดช่องโหว่อีกหลายสิบรายการพร้อมกัน

ทั้ง Google และ Mozilla ยืนยันว่าในขณะนี้ยังไม่มีรายงานการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริง (exploited in the wild) แต่อย่างใด ผู้ใช้งานควรรีบทำการอัปเดตเพื่อความปลอดภัย