591/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569
Google และ Mozilla เผยแพร่อัปเดตความปลอดภัยสำหรับ Chrome 156 และ Firefox 159 เพื่อแก้ไขช่องโหว่รวมกว่า 200 รายการ โดย Chrome 156 แก้ไขช่องโหว่ 52 รายการ ซึ่งเป็นช่องโหว่ระดับ Critical 4 รายการ ขณะที่ Firefox 159 แก้ไขช่องโหว่ 167 รายการ จัดเป็นระดับ High 108 รายการ ทั้งนี้ Google และ Mozilla ไม่ได้ระบุว่าพบการนำช่องโหว่ในชุดอัปเดตดังกล่าวไปใช้โจมตีจริงในขณะเผยแพร่
ช่องโหว่ระดับ Critical ใน Chrome ประกอบด้วยปัญหา Memory Corruption ใน FileSystem, Improper Input Validation ใน FileAPI และ Skia รวมถึง Use-After-Free ใน Layout โดยเฉพาะ CVE-2026-118306 ใน FileSystem ซึ่งอาจเปิดโอกาสให้ผู้โจมตีรันคำสั่งนอก Browser Sandbox ผ่านหน้า HTML ที่สร้างขึ้นเพื่อโจมตี ส่วน Firefox 159 แก้ไขช่องโหว่หลายประเภท เช่น Use-After-Free, Sandbox Escape, Privilege Escalation, Same-Origin Policy Bypass ซึ่งอาจนำไปสู่การเข้าถึงข้อมูล การหลุดออกจาก Sandbox หรือการทำงานด้วยสิทธิ์ที่สูงขึ้น ขึ้นอยู่กับช่องโหว่และเงื่อนไขของแต่ละรายการ
ผู้ใช้งาน Chrome ควรอัปเดตเป็นเวอร์ชัน 156.0.8078.73/.74 สำหรับ Windows และ macOS และ 156.0.8078.73 สำหรับ Linux หรือใหม่กว่า ส่วนผู้ใช้งาน Firefox ควรอัปเดตเป็น Firefox 159 โดยเร็ว สำหรับองค์กรควรตรวจสอบเวอร์ชัน Browser บนอุปกรณ์ที่บริหารจัดการให้ได้รับแพตช์ครบถ้วน และเปิดใช้งานการอัปเดตอัตโนมัติเมื่อเหมาะสม เพื่อลดความเสี่ยงจากการโจมตีผ่านช่องโหว่
แหล่งข่าว : https://www.securityweek.com/chrome-and-firefox-updates-patch-over-200-vulnerabilities/