อัป Chrome 152 ก่อนเปิดแท็บใหม่ ชุดนี้มีแพตช์กราฟิกที่พ้นกรอบเบราว์เซอร์ได้

ผมเพิ่งปิด Chrome แล้วเปิดใหม่ เพราะปลายสิงหาคมนี้กูเกิลปล่อยชุด 152 ที่รวมแพตช์ความปลอดภัยเป็นร้อยรายการ ถ้าเปิดแท็บค้างข้ามวัน เครื่องอาจยังไม่อัปเอง

ตัวเลขที่มากับชุดนี้

เมื่อ 25 สิงหาคม 2026 ทีม Chrome ลงบันทึก Stable Channel มัลแวร์ไบต์สรุปวันถัดมาว่าช่องทางเสถียรถูกอัปเป็น 152.0.7977.64 และ 152.0.7977.65 บนวินโดวส์กับแมค และ 152.0.7977.64 บนลินุกซ์ ชุดนี้มีแพตช์ความปลอดภัย 327 รายการ ในนั้นวิกฤตสิบรายการ

สองรายการที่มัลแวร์ไบต์ชี้ให้คนทั่วไปดูคือ CVE-2026-79282 ใน ANGLE ซึ่งเป็นชั้นแปลคำสั่งกราฟิกของหน้าเว็บ และ CVE-2026-78899 ซึ่งเป็น use-after-free ในเอนจินจาวาสคริปต์ V8 รายงานนั้นระบุว่าทั้งคู่ถูกเปิดได้ด้วยหน้า HTML ที่ถูกสร้างมา โดยรายการแรกอาจรันโค้ดพ้น sandbox ของเบราว์เซอร์

Sandbox คือกรอบจำกัดที่เบราว์เซอร์กั้นหน้าเว็บไว้ไม่ให้แตะทั้งเครื่องได้ง่าย ๆ บทความนี้ไม่ลงวิธีทำให้ช่องโหว่ทำงาน ให้เปิดบันทึกแพตช์ต้นทางแล้วอัปเครื่องตัวเอง

ผมไม่ได้ทดสอบช่องโหว่ และไม่มีหลักฐานในแหล่งที่อ้างว่ากำลังถูกใช้โจมตีเป็นวงกว้าง แค่ว่าชุดแพตช์ออกแล้ว การเปิดหน้าเว็บเป็นเรื่องที่คนทำทุกวัน

วิธีอัปที่ไม่ต้องรอ

มัลแวร์ไบต์ย้ำว่า Chrome อัปเองได้ แต่ถ้าไม่เคยปิดโปรแกรม หรือมีส่วนขยายขวางไว้ เครื่องจะค้างเวอร์ชันเก่า กดเมนูสามจุด แล้ว Settings แล้ว About Chrome ถ้ามีอัปเดต เครื่องจะโหลดเอง รีสตาร์ท Chrome เพื่อให้ชุดใหม่ทำงาน หน้าเดียวกันจะขึ้นว่าเป็น 152.0.7977.65 เมื่ออัปครบ

Edge ที่ใช้โครเมียมก็ได้รับแพตช์ชุดใกล้กัน ถ้าใช้ Edge ให้เปิดหน้าเกี่ยวกับเบราว์เซอร์ของ Edge เอง อย่าใช้คู่มือนี้เป็นขั้นตอนโจมตีหรือทดสอบช่องโหว่

Recap

• เปิด Chrome แล้วไปที่ Settings, About Chrome ให้โหลดชุดล่าสุด
• ปิดแล้วเปิด Chrome ใหม่เมื่อโหลดจบ
• ดูเลขเวอร์ชันให้ถึง 152.0.7977.64 หรือใหม่กว่า
• บันทึกรายการช่องโหว่อยู่ที่ Chrome Releases วันที่ 25 สิงหาคม 2026 ครับ