Google อัปเดต Chrome ปิดช่องโหว่ XML Zero-Day รายการที่ 8 ของปี

Google แจ้งเตือนผู้ใช้งาน Chrome ให้รีบอัปเดตความปลอดภัยเพื่ออุดช่องโหว่ทั้งหมด 9 รายการ ซึ่งรวมถึงช่องโหว่ระดับ Zero-Day ที่มีการนำไปใช้โจมตีจริง (exploited in the wild) รวมอยู่ด้วย

ช่องโหว่ที่ถูกโจมตีดังกล่าวถูกติดตามด้วยรหัส CVE-2026-125350 โดยถูกจัดระดับความรุนแรงไว้ที่ระดับสูง (high severity) ซึ่งเป็นช่องโหว่ประเภท use-after-free ที่เกิดขึ้นในส่วนประกอบ XML ของเว็บเบราว์เซอร์

ปัญหานี้ได้รับการรายงานไปยัง Google โดยนักวิจัยที่ไม่ประสงค์ออกนามเมื่อวันที่ 6 พฤศจิกายนที่ผ่านมา อย่างไรก็ตาม ปัจจุบัน Google ยังไม่มีการเปิดเผยรายละเอียดเชิงลึกเกี่ยวกับการโจมตีที่ใช้ประโยชน์จากช่องโหว่ CVE-2026-125350 นี้ และทาง CISA ก็ยังไม่ได้เพิ่มรหัสดังกล่าวเข้าไปในแคตตาล็อก Known Exploited Vulnerabilities (KEV)

เหตุการณ์นี้ถือเป็น Chrome zero-day รายการที่แปดที่ถูกโจมตีในปีนี้ ต่อจากช่องโหว่รหัส CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046 และ CVE-2026-87491

นอกเหนือจากช่องโหว่ Zero-Day แล้ว อัปเดตล่าสุดยังครอบคลุมการแก้ไขช่องโหว่ความรุนแรงสูงอีก 6 รายการในส่วนประกอบ WebGL, FileSystem, Compositing, GPU, V8 และ XML ซึ่งส่วนใหญ่เป็นการตรวจพบภายในของ Google เอง รวมถึงการแก้ไขบั๊กความรุนแรงระดับปานกลางอีก 2 รายการที่เกี่ยวกับปัญหา uninitialized resource ในส่วนประกอบ GPU

สำหรับผู้ใช้งานทั่วไป การแก้ไขเหล่านี้รวมอยู่ในอัปเดต Chrome 157 โดยแบ่งเป็นเวอร์ชัน 157.0.8103.50/.51 สำหรับระบบปฏิบัติการ Windows และ Mac และเวอร์ชัน 157.0.8103.50 สำหรับผู้ใช้งานบน Linux