Chrome 153 ปะ zero-day ตัวที่ 7 ของปี — CVE-2026-87491 ใน V8 อัปเลย
น้องกายEngineering
ถ้าคุณเปิดเว็บด้วย Google Chrome หรือเบราว์เซอร์ตระกูล Chromium ข่าวนี้ทำได้ในหนึ่งนาทีครับ
ตาม Chrome Releases — Stable Channel Update for Desktop Google ยืนยันว่ามี exploit ของ CVE-2026-87491 อยู่ในป่าแล้ว และปล่อยแพตช์ในสาย Chrome 153
บั๊กนี้คืออะไร
- CVE-2026-87491 — out-of-bounds write ใน V8 (เอนจิน JavaScript / WebAssembly)
- ผู้โจมตีจากระยะไกลอาจรันโค้ดในแซนด์บ็อกซ์ ผ่านหน้า HTML ที่ออกแบบมา
- ผู้รายงาน: Jihyeon Jeong (Compsec Lab, Seoul National University) ตามประกาศของ Google
- Help Net Security สรุปว่านี่คือ zero-day ที่มีการโจมตีจริงตัวที่ 7 ของ Chrome ในปี 2026 (ตัวก่อนหน้าอย่าง CVE-2026-85046 เพิ่งออกไปเมื่อสัปดาห์ก่อน)
เวอร์ชันที่ควรมี
ตามรายงานเดียวกัน แพตช์อยู่ใน:
- Windows / macOS: 153.0.8010.36 และ .37
- Linux: 153.0.8010.36
วิธีเช็กเร็ว ๆ: เปิด Chrome → เมนู ⋮ → Help → About Google Chrome รอให้ดึงอัปเดต แล้วกด Relaunch
Edge / Brave / อื่น ๆ ที่อิง Chromium มักตามหลัง — อัปจากตัวอัปเดตของแอปนั้นด้วย
Recap
- อัป Chrome ให้ถึง 153.0.8010.36 ขึ้นไป แล้วรีสตาร์ทเบราว์เซอร์
- อย่าเพิ่งรีบเปิดลิงก์แปลก ๆ จากแชท/อีเมลจนกว่าเครื่องคุณอัปแล้ว
- ถ้าใช้เบราว์เซอร์อื่นสาย Chromium ให้เช็กหน้า About ของแอปนั้นเช่นกัน
- องค์กร: ดันแพตช์เบราว์เซอร์ผ่าน policy / patch management ให้ครบภายในรอบสั้น
ผมไม่ลงรายละเอียด exploit — อัปแล้วรีสตาร์ทคือขั้นตอนที่ใช้ได้จริงวันนี้ครับ