ผู้ใช้งาน Chrome หลายพันล้านคนจำเป็นต้องอัปเดตทันที

พบช่องโหว่ด้านความปลอดภัยร้ายแรงในเบราว์เซอร์ Chrome ภาพ: Bleepingcomputer

ในแถลงการณ์บนบล็อกอย่างเป็นทางการเมื่อวันที่ 15 เมษายน Prudhvi Kumar ผู้เชี่ยวชาญของ Google ยืนยันว่าพบช่องโหว่ด้านความปลอดภัยใหม่ 2 รายการ ซึ่งส่งผลกระทบต่อผู้ใช้เบราว์เซอร์ Chrome ส่วนใหญ่

Google ยังไม่ได้เปิดเผยข้อมูลโดยละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยทั้งสองนี้ เนื่องจากผลกระทบนั้นรุนแรงเกินไปสำหรับผู้ใช้หลายพันล้านคนที่ยังไม่ได้อัปเกรดเป็นเวอร์ชันล่าสุด ขณะนี้ Google กำลังระบุข้อบกพร่อง ประเมินความรุนแรง และให้คำอธิบายโดยทั่วไปเท่านั้น

นั่นคือช่องโหว่ด้านความปลอดภัยที่ "ร้ายแรง" CVE-2025-3619 ซึ่งรายงานโดย Elias Hohl เมื่อวันที่ 9 เมษายน 2025 โดยมีคำอธิบายว่าเป็นช่องโหว่บัฟเฟอร์โอเวอร์โฟลว์ในฮีปของ Codec ส่วนช่องโหว่ที่น่ากังวลกว่าอีกช่องโหว่หนึ่งคือ CVE-2025-3620 ซึ่งรายงานเมื่อวันที่ 21 มีนาคม 2025 โดยนักวิจัยด้านความปลอดภัยที่ใช้นามแฝง @retsew0x01

จากข้อมูลของ Forbes หากช่องโหว่ CVE-2025-3620 ถูกโจมตีสำเร็จ ผู้โจมตีอาจสามารถเรียกใช้โค้ดตามอำเภอใจและอาจปูทางไปสู่การเจาะระบบได้

เบราว์เซอร์ Chrome ได้รับการอัปเดตเป็นเวอร์ชัน 135.0.7049.95/.96 สำหรับผู้ใช้ Windows และ Mac, 135.0.7049.95 สำหรับผู้ใช้ Linux และ 135.0.7049.100 สำหรับผู้ใช้ Android Bommana กล่าวว่าการอัปเดตเหล่านี้จะ "ทยอยปล่อยออกมาในอีกไม่กี่วัน/สัปดาห์ข้างหน้า"

ด้วยจำนวนผู้ใช้งานประมาณ 3.5 พันล้านคน Google Chrome จึงเป็นเว็บเบราว์เซอร์ที่ได้รับความนิยมมากที่สุดใน โลก ฐานผู้ใช้งานจำนวนมหาศาลนี้ยังดึงดูดแฮกเกอร์และอาชญากรไซเบอร์ที่พยายามแสวงหาช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์อยู่ตลอดเวลา

เพื่อเป็นการป้องกันตนเอง Google จึงตรวจสอบหาช่องโหว่ใหม่ๆ อย่างต่อเนื่อง ซึ่งอาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลของผู้ใช้ได้ ในปี 2024 พวกเขาได้มอบรางวัลรวม 11.8 ล้านดอลลาร์สหรัฐ ให้แก่ผู้เชี่ยวชาญด้านความปลอดภัยที่รายงานข้อบกพร่องใน Chrome

ในการอัปเดตเป็นเวอร์ชันล่าสุด ผู้ใช้เข้าถึงเมนู การตั้งค่า จากนั้นไป ที่ เกี่ยวกับ Google Chrome การดาวน์โหลดซอฟต์แวร์เวอร์ชันใหม่จะเริ่มต้นโดยอัตโนมัติ สุดท้าย รีสตาร์ทเบราว์เซอร์เพื่อดำเนินการให้เสร็จสมบูรณ์

ที่มา: https://znews.vn/hang-ty-nguoi-dung-chrome-can-cap-nhat-ngay-post1546492.html