Chrome แก้ความปลอดภัย 247 จุด คนใช้ทำงานควรเช็กวันนี้

Google ออกอัปเดต Chrome แก้ความปลอดภัย 247 จุด แปลว่าเป็นงานซ่อมหลายส่วนในคราวเดียว ตามประกาศ Chrome Releases ลงวันที่ 6 ตุลาคม 2026 ครับ รอบนี้เป็นรุ่นสำหรับผู้ใช้ทั่วไปบนคอมพิวเตอร์ ถ้าคุณเปิดธนาคาร Gmail หรือทำงานผ่าน Chrome สิ่งที่ควรทำต่อคือเช็กอัปเดตและเปิดเบราว์เซอร์ใหม่

ในรายการมีช่องโหว่ระดับ Critical สี่รายการ แปลว่า Google จัดไว้ในกลุ่มความรุนแรงสูงสุดของชุดนี้ แต่ประกาศไม่ได้ระบุว่าพบการนำไปโจมตีจริงแล้ว ตามรายการของ Google ความเร่งด่วนในการอัปเดตจึงมีอยู่ โดยไม่ต้องเติมข่าวว่าใครโดนขโมยเงินซึ่งแหล่งข้อมูลไม่ได้ยืนยัน

สรุป 30 วินาที: เกิดอะไรขึ้น

Google เลื่อน Chrome 155 เข้า Stable channel หรือช่องทางรุ่นใช้งานทั่วไปบนคอมพิวเตอร์ ตามประกาศที่สื่อรายงานตรงกัน แปลว่าข่าวนี้เกี่ยวกับ Chrome ที่ใช้ทำงานประจำวัน ไม่ได้จำกัดอยู่กับคนทดลองรุ่นใหม่ รายการแก้ไขครอบคลุมทั้งข้อผิดพลาดเรื่องหน่วยความจำและการตรวจสิทธิ์

Windows และ Mac ใช้เวอร์ชัน 155.0.8059.39/.40 ตามChrome Releases แปลว่าประกาศระบุเลขท้ายได้ทั้ง .39 และ .40 ส่วน Linux ใช้เวอร์ชัน 155.0.8059.39 ตามประกาศเดียวกัน แปลว่าต้องดูเลขรุ่นให้ตรงกับระบบของเครื่อง ไม่จำเป็นต้องรอเลขท้ายแบบเครื่องเพื่อน

Google ระบุว่าจะทยอยแจกในช่วงวันหรือสัปดาห์ถัดไป ตามข้อความการเปิดอัปเดตที่ SecurityOnline อ้าง จึงยังไม่มีวันรับอัปเดตแน่นอนสำหรับทุกเครื่องในไทย คุณเปิดหน้าตรวจอัปเดตเองได้ แต่การยังไม่เห็นรุ่นใหม่ทันทีไม่ได้ขัดกับประกาศ

แล้วดาวน์โหลดเสร็จถือว่าปลอดภัยขึ้นแล้วหรือยัง? Severity Daily ย้ำว่าต้องเปิดเบราว์เซอร์ใหม่ให้การแก้ไขมีผล จุดที่คนใช้และทีมดูแลเครื่องควรตรวจจึงเป็นการอัปเดตจนจบ ไม่ใช่เพียงเห็นว่าระบบรับไฟล์มาแล้ว

ทำไมเรื่องนี้เกี่ยวกับคุณ

ถ้าคุณใช้ Chrome เปิดเว็บธนาคาร รับอีเมลลูกค้า หรือคุยงานใน LINE บนเว็บ ข่าวนี้ควรอยู่ในรายการดูแลเครื่องครับ ไม่ได้แปลว่าบริการเหล่านั้นมีช่องโหว่ตามข่าว แต่โปรแกรมที่คุณใช้เปิดบริการต้องได้รับการแก้ไข SecurityOnline อธิบายว่าช่องโหว่จำนวนมากอยู่ในส่วนประมวลผลเนื้อหาเว็บ ซึ่งเว็บไซต์เข้าถึงได้

สำหรับพ่อแม่และนักเรียน ลองนึกถึงเครื่องที่เปิดอีเมลและทำการบ้าน สำหรับร้านเล็ก ลองนึกถึงเครื่องรับคำสั่งซื้อหรือทำเอกสารบัญชี คำแนะนำของSecurityOnline คือให้อัปเดต Chrome ตอนนี้ โดยไม่ต้องรอให้ระบบทยอยแจกเองอย่างเดียว ใช้คำแนะนำนี้กับเครื่องที่คุณมีสิทธิ์ดูแลได้เลย

อย่าอ่านจำนวนการแก้ไขเป็นจำนวนครั้งที่คุณถูกโจมตีครับ Severity Daily ระบุว่าประกาศไม่มีข้อความแจ้งการโจมตีที่เกิดขึ้นจริง ตัวเลขบอกขอบเขตงานซ่อมของรุ่นนี้ ไม่ได้บอกจำนวนเหยื่อหรือโอกาสที่บัญชีของคุณจะเสียหาย

สำหรับสำนักงาน ความต่างระหว่างเครื่องที่อัปเดตแล้วกับเครื่องที่ยังเปิดรุ่นเก่าอยู่เป็นเรื่องที่ตรวจได้ Severity Daily แนะนำให้ผู้ดูแลยืนยันการเปิดโปรแกรมใหม่จริง จึงควรมีคนรับผิดชอบติดตามผล มากกว่าส่งประกาศแล้วหวังว่าทุกคนกดตาม

ทำงานยังไง

ช่องโหว่ร้ายแรงในชุดนี้เป็น use-after-free หรือการที่โปรแกรมยังใช้หน่วยความจำหลังคืนพื้นที่นั้นไปแล้ว ตามคำอธิบายของ SecurityOnline หน่วยความจำคือพื้นที่เก็บข้อมูลระหว่างโปรแกรมทำงาน ถ้าการใช้งานพื้นที่ผิดจังหวะ ผู้โจมตีอาจทำให้ข้อมูลเสียหายหรือสั่งให้โปรแกรมทำงานตามที่ต้องการได้

เปรียบกับร้านข้าวตามสั่งครับ โต๊ะถูกเก็บและคืนให้ร้านแล้ว แต่พนักงานยังถือเลขออร์เดอร์เก่ามาเสิร์ฟ ลูกค้าคนใหม่อาจนั่งอยู่ตรงนั้น ขณะที่พนักงานยังเข้าใจว่าเป็นโต๊ะเดิม ภาพนี้ช่วยอธิบายการอ้างถึงพื้นที่ที่หมดสิทธิ์ใช้งานแล้ว ตามกลไก use-after-free ที่ SecurityOnline อธิบาย ไม่ใช่วิธีทำให้ช่องโหว่ทำงานจริง

Google ระบุส่วนที่พบปัญหาร้ายแรงไว้เป็น Chromecast, Browser, Navigation และ Track ชื่อเหล่านี้เป็นชื่อส่วนประกอบในรายงาน คุณไม่ต้องจำให้ครบเพื่ออัปเดต และไม่ควรสรุปเองว่าถ้าไม่ได้ใช้งานส่วนใดด้วยมือก็ไม่จำเป็นต้องรับการแก้ไข

Severity Daily อธิบายว่าบางรายการอาจนำไปสู่การรันคำสั่งนอก sandbox หรือพื้นที่จำกัดการทำงานของโปรแกรม นั่นเป็นคำอธิบายความสามารถของช่องโหว่ตามบันทึกที่สื่อตรวจ ไม่ใช่หลักฐานว่ามีใครโจมตีเครื่องคุณสำเร็จแล้ว บทความนี้จึงไม่ลงรายละเอียดทดลองโจมตี

Google ยังอาจจำกัดการเข้าถึงรายละเอียดจนผู้ใช้ส่วนใหญ่อัปเดต ตามนโยบายในประกาศ ถ้าปัญหาอยู่ในส่วนโค้ดที่โครงการอื่นใช้ร่วมกัน ก็อาจจำกัดต่อจนโครงการเหล่านั้นแก้ด้วย การไม่มีรายละเอียดเปิดอ่านทั้งหมดจึงเป็นสิ่งที่ประกาศบอกไว้แล้ว

จุดหักมุม: คนหาเจอมี Claude ช่วยด้วย

แต่ช่องโหว่ Critical สองรายการ ให้เครดิต Xinyang Ge จาก Anthropic ว่ามี Claude ช่วย ตามGoogle แปลว่าครึ่งหนึ่งของกลุ่มร้ายแรงนี้มีผู้ช่วย AI อยู่ในเครดิต AI คือระบบปัญญาประดิษฐ์ที่ช่วยงานคน แต่เครดิตยังมีชื่อผู้วิจัยชัดเจน

SecurityOnline มองว่าการวิจัยที่ใช้ AI ช่วยมีสัดส่วนให้เห็นชัดในรายงานของ Chrome แต่คำว่า “ช่วย” ไม่ได้แปลว่าโมเดลค้นพบทุกอย่างเอง

Severity Daily นับเครดิตที่ระบุว่ามี Claude ช่วยได้ สิบสองรายการ แปลว่าไม่ได้มีแค่กลุ่ม Critical ตัวเลขนี้เป็นการนับที่สื่อรายงาน โดย SecurityOnline รายงานจำนวนตรงกัน ส่วน Google ไม่ได้อธิบายขั้นตอนที่คนกับ AI แบ่งงานกัน

เรื่องเงิน / ผลกระทบ

แหล่งข้อมูลชุดนี้ไม่มีตัวเลขความเสียหายของผู้ใช้ไทย และไม่มีหลักฐานว่าบัญชีธนาคารหรืออีเมลของผู้อ่านถูกโจมตีจากช่องโหว่เหล่านี้ SecurityOnline ระบุว่ายังไม่มีการยืนยันการโจมตีจริง จึงไม่ควรนำข่าวนี้ไปตีราคาความเสียหาย หรือบอกว่าต้องซื้อเครื่องใหม่

สิ่งที่ควรเผื่อในกิจวัตรคือจังหวะหยุดงานเพื่อเปิด Chrome ใหม่ครับ ก่อนกด Relaunch หรือเปิดโปรแกรมใหม่ ให้บันทึกงานและเช็กว่ามีแบบฟอร์มที่ยังไม่ได้ส่งหรือไม่ นี่เป็นข้อเสนอในการจัดเวลาของผม เพราะSecurityOnline ระบุว่าการรีสตาร์ตเป็นขั้นตอนจบอัปเดต ไม่ได้มีข้อมูลว่าเครื่องคุณต้องหยุดนานเท่าไร

เจ้าของร้านที่ใช้เครื่องทำงานร่วมกันอาจกำหนดให้คนดูแลเครื่องเช็กหลังจบงานสำคัญ ส่วนพนักงานที่เครื่องถูกบริษัทควบคุมควรแจ้งทีม IT ให้ตรวจ แทนพยายามเปลี่ยนการตั้งค่าที่ตนไม่มีสิทธิ์ ข้อเสนอนี้ต่อจากคำแนะนำให้ผู้ดูแลผลักอัปเดตผ่านเครื่องมือจัดการของSecurityOnline

ขนาดของชุดแก้ไขก็ต้องอ่านอย่างมีบริบท Severity Daily รายงานว่ารอบก่อนมี 108 จุด แปลว่าชุดก่อนเล็กกว่ารอบนี้ โดยสื่อเปรียบเทียบกับประกาศวันที่ 22 กันยายน 2026 แต่สื่อระบุด้วยว่ายังไม่ได้ตรวจยืนยันว่ารอบใหม่เป็นสถิติสูงสุด จึงไม่ควรเรียกว่าใหญ่ที่สุดตลอดกาล

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

ฝั่งที่เห็นความสำคัญของ AI: SecurityOnline ชี้ว่าเครดิตทำให้เห็นบทบาทของการวิจัยที่ใช้ AI ช่วยชัดขึ้น นอกจากผู้วิจัยที่ใช้ Claude ยังมีเครดิต OpenAI Codex Security ด้วย นี่รองรับว่ามีเครื่องมือ AI เข้ามาอยู่ในงานค้นหาปัญหา แต่ยังไม่บอกประสิทธิภาพเทียบกับการทำงานโดยไม่มี AI

ฝั่งที่เตือนอย่าสรุปเกินหลักฐาน: Severity Daily ย้ำว่าเครดิตไม่ได้ยืนยันการค้นพบโดยโมเดลลำพัง Google ไม่บอกว่า Claude ช่วยอ่านโค้ด จัดลำดับรายงาน หรือทำงานส่วนไหน สื่อยังชี้ว่าผู้วิจัยคนเดียวกันมีรายงาน Critical ที่ไม่ได้ระบุเครดิต AI จึงใช้ข่าวนี้พิสูจน์ว่า AI เหนือกว่าคนไม่ได้

มีจุดขัดกันที่ควรบอกตรงๆ ครับ SecurityOnline ใส่คะแนน CVSS 9.6 ในตารางบางรายการ แปลว่าเป็นคะแนนความรุนแรงแบบตัวเลขที่สื่อนำเสนอ แต่Severity Daily ระบุว่าบันทึกช่องโหว่ที่ตรวจไม่มีคะแนน CVSS ทั้งสองแหล่งจึงไม่ได้ให้ภาพเดียวกันเรื่องคะแนน

บทความนี้ยึดระดับ Critical ที่Google ระบุ และไม่ใช้คะแนนจากตารางสื่อเป็นคะแนนทางการ นอกจากนี้ช่องสรุป “Total” ของ SecurityOnline นับเฉพาะรายการที่ยกมา ไม่ใช่ยอดแก้ไขทั้งหมด ซึ่งเนื้อหาของสื่อเองก็ระบุจำนวนรวมตรงกับ Google ควรแยกตารางคัดเลือกออกจากรายการทั้งชุด

เรื่องการโจมตีจริงไม่มีข้อความยืนยันในประกาศ Google แต่การไม่พบข้อความนั้นไม่ได้พิสูจน์ว่าไม่มีใครเคยลองโจมตี Severity Daily ก็ระบุข้อจำกัดว่าตรวจรายละเอียดในตัวติดตามบั๊กไม่ได้ เพราะยังถูกจำกัดการเข้าถึง คำที่ตรงข้อมูลที่สุดคือ “ประกาศไม่ระบุว่าพบการโจมตีจริง”

สำหรับมือถือ Severity Daily พบว่าบางบันทึกกล่าวถึง Android และ iOS แต่ยังยืนยันรุ่นมือถือที่ออกตรงกันไม่ได้ ประกาศหลักเป็นเรื่องคอมพิวเตอร์ จึงเอาเลขรุ่นเดสก์ท็อปไปเป็นเกณฑ์เช็กมือถือไม่ได้ ส่วนวันออกอัปเดตที่แน่นอนของ Edge หรือ Brave ไม่ได้อยู่ในแหล่งชุดนี้

แล้วเราควรทำอะไร

คนทั่วไปที่ดูแลคอมพิวเตอร์ของตัวเอง ทำตามได้เลย:

1. บันทึกงานที่ยังค้าง แล้วเปิดเมนู Chrome เลือก Help > About Google Chrome หรือ ความช่วยเหลือ > เกี่ยวกับ Google Chrome เส้นทางตรวจอัปเดตนี้มาจากSecurityOnline ใช้หน้าของโปรแกรมเพื่อตรวจรุ่นที่ติดตั้ง ไม่จำเป็นต้องจำรายชื่อช่องโหว่
2. ปล่อยให้ Chrome ตรวจและดาวน์โหลดรุ่นใหม่ ตามขั้นตอนของ SecurityOnline ถ้ายังไม่ได้รับ ให้กลับมาเช็กอีกครั้ง เพราะ Google แจ้งว่าการแจกเป็นแบบทยอย ไม่ได้ให้วันเดียวที่ทุกเครื่องจะได้รับ
3. กด Relaunch เมื่อพร้อม หรือเปิดเบราว์เซอร์ใหม่เพื่อจบการอัปเดต ตามคำแนะนำของ Severity Daily อย่าจบที่หน้าบอกว่าดาวน์โหลดแล้ว จากนั้นกลับมาดูเลขรุ่นเพื่อยืนยันผล

ทีม IT หรือเจ้าของกิจการที่ดูแลหลายเครื่อง:

1. ผลักอัปเดตผ่านเครื่องมือบริหารที่ใช้อยู่ ตามSecurityOnline พร้อมแจ้งพนักงานให้บันทึกงานและเปิดโปรแกรมใหม่ ข้อเสนอด้านการสื่อสารคือระบุคนรับผิดชอบให้ชัด เพื่อไม่ให้ทุกคนคิดว่าอีกคนทำแล้ว
2. ตรวจเลขรุ่นที่ติดตั้งแยกตามระบบ โดยเทียบกับประกาศ Chrome Releases จดเครื่องที่ยังไม่ตรงเป้าหมายและติดตามต่อ การแจ้งว่าส่งอัปเดตแล้วควรมีหลักฐานจากเครื่องปลายทางประกอบ
3. ตรวจว่า Chrome ถูกเปิดใหม่จริง ตามSeverity Daily แล้วแยกเครื่องที่ใช้เบราว์เซอร์อื่นออกไปติดตามผู้ผลิตของตน อย่าถือว่า Chrome ออกแล้วหมายถึงทุกโปรแกรมได้รับการแก้พร้อมกัน

คนใช้มือถือหรือเบราว์เซอร์อื่น: Severity Daily แนะนำให้เช็ก Chrome บน Android และ iOS ผ่านรุ่นปัจจุบันในร้านแอปของแต่ละระบบ สำหรับ Edge, Brave และโปรแกรมที่ใช้ Chromium ซึ่งเป็นฐานโค้ดเบราว์เซอร์ร่วมกัน ให้ติดตามอัปเดตจากผู้ผลิตนั้น วันที่แน่นอนและเลขรุ่นที่แก้ตรงกันยังยืนยันไม่ได้จากแหล่งนี้

อ่านเรื่องรอบก่อนของเว็บต่อได้ที่Chrome กับชุดแก้ไข Critical แต่การตัดสินว่าเครื่องวันนี้อัปเดตครบหรือไม่ ให้เทียบกับประกาศรอบปัจจุบัน อย่าใช้เลขรุ่นในบทความเก่าเป็นเป้าหมายของรอบนี้

ผมมองว่า…

ผมมองว่า ประเด็นสำหรับคนใช้ทั่วไป ไม่ใช่แข่งจำชื่อช่องโหว่ แต่คือทำให้อัปเดตเสร็จจริง การมีรายงานใหม่กับการที่เครื่องเรารับการแก้ไขแล้วเป็นคนละขั้นครับ คำแนะนำให้ตรวจการเปิดโปรแกรมใหม่ของSeverity Daily ทำให้เป้าหมายนี้ชัดกว่าการอ่านตัวเลขแล้วตกใจ

ผมมองว่า เครดิต Claude เป็นเรื่องน่าติดตาม เพราะแสดงการทำงานร่วมกันระหว่างผู้วิจัยกับเครื่องมือ แต่ข้อจำกัดที่Severity Daily ระบุยังสำคัญเท่ากัน การจะบอกว่าความสามารถเพิ่มขึ้นแค่ไหนต้องรู้ขั้นตอนและมีข้อมูลเปรียบเทียบมากกว่านี้ ข่าวรอบเดียวไม่ควรถูกใช้ตัดสินอนาคตทั้งหมด

ปิดท้าย: สิ่งที่ต้องจับตา

ความปลอดภัยของเบราว์เซอร์ควรถูกมองเป็นงานดูแลประจำ มากกว่ารอให้มีข่าวเหยื่อก่อนลงมือครับ สิ่งแรกที่ต้องตามคือเครื่องของคุณได้รับรุ่นใหม่และเปิดใหม่แล้วหรือยัง ระหว่างที่Google ทยอยแจกอัปเดต สิ่งถัดไปคือประกาศรุ่นมือถือและเบราว์เซอร์อื่น ซึ่งSeverity Daily ยังยืนยันรายละเอียดไม่ได้

บนเครื่องที่คุณใช้ทำงานทุกวัน คุณกดเปิด Chrome ใหม่หลังอัปเดตครั้งล่าสุดแล้วหรือยัง?

Recap

• เกิดอะไรขึ้น: Google ออกชุดแก้ความปลอดภัยสำหรับ Chrome บนคอมพิวเตอร์ ตามประกาศทางการ
• ตัวเลขที่จำ: 247 จุด แปลว่าเป็นยอดรวมการแก้ไข ไม่ใช่จำนวนการโจมตี ตามGoogle
• จุดหักมุม: เครดิต Critical บางรายการระบุผู้วิจัย Anthropic ที่มี Claude ช่วย ตามGoogle
• ใครเห็นต่าง: SecurityOnline ให้คะแนน CVSS ในตาราง แต่Severity Daily ระบุว่าบันทึกที่ตรวจไม่มีคะแนน
• ยังไม่รู้: ขั้นตอนที่ Claude ช่วย รุ่นมือถือที่ตรงกัน และวันอัปเดตแน่นอนของเบราว์เซอร์อื่น ตามข้อจำกัดของ Severity Daily
• ผลกับคุณ: เช็กเครื่องที่ใช้ทำงาน แล้วเปิด Chrome ใหม่ให้การแก้ไขมีผล ตามSecurityOnline
• สิ่งที่จับตา: การได้รับอัปเดตครบระหว่างการทยอยแจก และประกาศของแพลตฟอร์มอื่น ตามSeverity Daily
• แหล่งอ่านต่อ: 1 — Chrome Releases, 2 — SecurityOnline, 3 — Severity Daily