Google ได้ออกอัปเดตเบราว์เซอร์ Google Chrome เวอร์ชัน 150 เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยร้ายแรงในส่วนประกอบหลักของระบบหลายส่วน ไม่ว่าจะเป็น Ozone, Skia, V8, GPU, Media ไปจนถึงระบบ UI และ Navigation การปรับปรุงครั้งนี้ถือเป็นการยกระดับการปกป้องผู้ใช้งานครั้งใหญ่ เพื่อปิดช่องว่างที่อาจเปิดโอกาสให้ผู้ไม่หวังดีเข้ามาโจมตีหรือเจาะระบบปฏิบัติการ ผ่านการใช้งานท่องเว็บตามปกติในชีวิตประจำวัน
จุดที่น่ากังวลที่สุดในอัปเดตนี้คือการตรวจพบช่องโหว่ระดับวิกฤต (Critical) จำนวน 2 รายการ ได้แก่ CVE-2026-15764 และ CVE-2026-15765 ซึ่งเกี่ยวข้องกับปัญหา Use-After-Free ใน Ozone หรือส่วนที่เป็นตัวกลางเชื่อมโยงการประมวลผลกราฟิกเข้ากับระบบปฏิบัติการ ปัญหาประเภทนี้เกิดขึ้นเมื่อโปรแกรมพยายามเข้าถึงพื้นที่หน่วยความจำที่ถูก คืนค่าไปแล้ว ส่งผลให้เบราว์เซอร์เกิดการค้าง ล่ม หรือร้ายแรงที่สุดคือเปิดช่องทางให้ผู้ประสงค์ร้ายแอบรันโค้ดอันตรายเพื่อยึดเครื่องได้
นอกจากช่องโหว่ระดับวิกฤตแล้ว การอัปเดต Chrome 150 ยังกวาดล้างและแก้ไข 121 ช่องโหว่ที่มีความรุนแรงระดับสูง (High-severity) ที่ซ่อนอยู่ในระบบ ไม่ว่าจะเป็นปัญหา Uninitialized Memory Usage ใน Skia และ V8, ช่องโหว่ Heap Buffer Overflow ใน libyuv รวมถึงข้อผิดพลาดในการตรวจสอบความถูกต้องของข้อมูลในระบบ Media และ Navigation ซึ่งตัวเลข 121 รายการนี้สะท้อนให้เห็นถึงความเสี่ยงมหาศาลหากผู้ใช้ยังละเลยการอัปเดต
อีกหนึ่งจุดสายฟ้าแลบที่ไม่ควรมองข้ามคือช่องโหว่ CVE-2026-15776 ซึ่งเป็นข้อผิดพลาดประเภท Type Confusion ในเอนจิน V8 ที่ทำหน้าที่ประมวลผล JavaScript และ WebAssembly ช่องโหว่ลักษณะนี้ถือเป็นภัยคุกคามที่อันตรายมาก เพราะผู้โจมตีสามารถสร้างเว็บไซต์อันตรายมาหลอกให้ระบบจัดการวัตถุผิดพลาด จนนำไปสู่การทะลุผ่านระบบความปลอดภัยหลัก (Sandbox Escape) เข้ามาควบคุมเครื่องเหยื่อได้อย่างง่ายดาย
สำหรับการค้นพบช่องโหว่จำนวนมากในครั้งนี้ Google ระบุว่ามาจากการสแกนตรวจสอบของทีมนักวิจัยภายในองค์กร ร่วมกับการรายงานจากนักวิจัยความปลอดภัยภายนอกที่ช่วยส่งข้อมูลเข้ามาอย่างต่อเนื่อง ดังนั้น เพื่อความปลอดภัยสูงสุดและป้องกันไม่ให้ข้อมูลสำคัญหลุดไปอยู่ในมือแฮกเกอร์ ผู้ใช้งานทุกคนควรรีบดำเนินการอัปเดต Google Chrome ให้เป็นเวอร์ชัน 150 โดยเร็วที่สุด
ที่มา : GBH
