ในขณะที่ภัยคุกคามทางไซเบอร์ยังคงพัฒนาอย่างต่อเนื่อง Google ได้ดำเนินการอย่างรวดเร็วเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยที่สำคัญในเบราว์เซอร์ Chrome แสดงให้เห็นถึงความมุ่งมั่นของบริษัทในการปกป้องผู้ใช้งานในช่วงต้นปี 2025 การอัปเดตฉุกเฉินนี้เกิดขึ้นในช่วงเวลาสำคัญที่ผู้ใช้กำลังเผชิญกับความท้าทายด้านความปลอดภัยหลายประการ รวมถึงช่องโหว่ที่ยืนยันแล้วใน Android และการโจมตีทางไซเบอร์ที่กำลังดำเนินอยู่
 |
|---|
| Google Chrome มุ่งมั่นที่จะให้การปกป้องผู้ใช้งานด้วยการอัปเดตความปลอดภัยอย่างทันท่วงที |
ช่องโหว่ที่วิกฤติ
พบปัญหาความปลอดภัยระดับสูง ที่ระบุเป็น CVE-2025-0291 ในเอนจิน JavaScript V8 ของ Chrome ช่องโหว่ประเภท type confusion นี้ส่งผลกระทบต่อ Chrome บนทุกแพลตฟอร์มยกเว้น iOS ทำให้ Google ต้องออกเวอร์ชัน 131.0.6778.264/.265 สำหรับ Windows และ Mac, 131.0.6778.264 สำหรับ Linux และ 131.0.6778.260 สำหรับ Android ความรุนแรงของปัญหานี้สะท้อนให้เห็นจากเงินรางวัลนำจับมูลค่า 55,000 ดอลลาร์สหรัฐ ที่มอบให้กับนักวิจัยด้านความปลอดภัยที่รู้จักในนาม Popax21
รหัสช่องโหว่: CVE-2025-0291
ทำความเข้าใจภัยคุกคาม
ช่องโหว่ประเภท type confusion นี้ก่อให้เกิดความเสี่ยงสูง เนื่องจากเกี่ยวข้องกับการเข้าถึงทรัพยากรโดยใช้ประเภทที่เข้ากันไม่ได้ ซึ่งอาจนำไปสู่ข้อผิดพลาดทางตรรกะและช่องโหว่ในการเรียกใช้โค้ด ข้อบกพร่องทางเทคนิคนี้อาจเปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถเรียกใช้โค้ดที่เป็นอันตรายในระบบที่ได้รับผลกระทบ ทำให้การติดตั้งอัปเดตความปลอดภัยโดยทันทีมีความสำคัญอย่างยิ่งต่อการปกป้องผู้ใช้
มาตรการเสริมความปลอดภัยของเบราว์เซอร์
นอกเหนือจากการอัปเดตฉุกเฉินนี้ ผู้ใช้สามารถปกป้องตัวเองเพิ่มเติมได้โดยเปิดใช้งานคุณสมบัติป้องกันฟิชชิ่งที่มีอยู่ใน Chrome เบราว์เซอร์มีตัวเลือกการป้องกันขั้นสูงที่สามารถช่วยระบุและบล็อกเว็บไซต์ที่เป็นอันตรายและความพยายามในการฟิชชิ่ง คุณสมบัติความปลอดภัยที่มีมาให้เหล่านี้มักจะน่าเชื่อถือมากกว่าส่วนขยายของบุคคลที่สาม ซึ่งบางครั้งอาจถูกบุกรุกหรือพิสูจน์แล้วว่าไม่มีประสิทธิภาพ
 |
|---|
| ผู้ใช้สามารถเพิ่มความปลอดภัยในการใช้งานออนไลน์ได้ด้วยการใช้คุณสมบัติป้องกันการหลอกลวงที่มีอยู่ในตัวของ Chrome |
จำเป็นต้องดำเนินการทันที
ขอแนะนำให้ผู้ใช้เริ่มการอัปเดต Chrome ด้วยตนเองแทนที่จะรอการอัปเดตอัตโนมัติ สามารถทำได้โดยเข้าไปที่เมนู Help|About ใน Chrome สิ่งสำคัญคือต้องรีสตาร์ทเบราว์เซอร์หลังจากติดตั้งอัปเดตเพื่อให้การแก้ไขความปลอดภัยมีผล หากไม่รีสตาร์ทเบราว์เซอร์ ผู้ใช้จะยังคงมีความเสี่ยงต่อการโจมตีที่อาจเกิดขึ้นจากการใช้ประโยชน์จากช่องโหว่ CVE-2025-0291