อัปเดต Google Chrome ทันทีเพื่อแก้ช่องโหว่ Zero-Day

Google เปิดเผยว่าบั๊ก Zero-Day ในเบราว์เซอร์ Chrome ถูกใช้ประโยชน์อย่างต่อเนื่อง Google ปล่อยแพทช์วันที่ 1 มีนาคมเพื่อแก้ปัญหาโดยไม่ประกาศสาธารณะ สรุปคือคุณต้องอัปเดต Google Chrome เร็วที่สุด

Zero-Day คืออะไร?

Zero-Day หรือเขียนว่า 0-day คือช่องโหว่ที่แฮกเกอร์ค้นพบและใช้ประโยชน์ก่อนที่นักพัฒนาจะค้นพบและแก้ไขปัญหา "Zero-Day" หมายถึงเวลาที่นักพัฒนามีในการแพทช์ปัญหาก่อนที่จะถูกใช้ประโยชน์ในธรรมชาติ

เรื่องที่ Google ถูกโจมตี Zero-Day นั้นพบได้ยาก บริษัทมีนักวิจัยความปลอดภัยนับไม่ถ้วนทำงานค้นหาและแก้ไขปัญหาเหล่านี้ก่อนที่คนร้ายจะเริ่มใช้ประโยชน์ อย่างไรก็ตาม ในครั้งนี้ดูเหมือน Google ถูกจับได้โดยไม่เตรียมพร้อม

รหัส CVE-2019-5786

Google อธิบาย CVE-2019-5786 ว่าเป็นบั๊กการจัดการหน่วยความจำผิดปกติใน FileReader ส่วนนี้ของเบราว์เซอร์เว็บที่อนุญาตให้เว็บแอปอ่านไฟล์ที่จัดเก็บบนคอมพิวเตอร์ของผู้ใช้ และเชื่อว่าอาจอนุญาตให้รันโค้ดที่เป็นอันตราย

รายละเอียดยังน้อย เพราะ Google ต้องการให้ทุกคนอัปเดตก่อนเปิดเผยรายละเอียดที่น่ากลัว แต่ดูเหมือนบั๊กนี้สามารถใช้ปลอนมัลแวร์ และอาจใช้ควบคุมคอมพิวเตอร์ของคุณจากระยะไกลได้

อัปเดต Google Chrome ทันที

น่าจะเป็นว่าเบราว์เซอร์ Chrome ของคุณอัปเดตตัวเองไปแล้ว ดังนั้นจึงฆ่าบั๊กนี้ก่อนที่จะถูกใช้ประโยชน์ต่อ อย่างไรก็ตาม เพื่อความปลอดภัย คุณควรตรวจสอบอัปเดตและให้แน่ใจว่าคุณใช้ Version 72.0.3626.121 หรือสูงกว่า

เพื่อตรวจสอบเวอร์ชัน Chrome ที่คุณใช้ ให้เปิด Chrome คลิกสามจุดแนวตั้งเพื่อเปิด การตั้งค่า จากนั้นคลิก ช่วยเหลือ แล้ว เกี่ยวกับ Chrome จะบอกบิลด์ที่ติดตั้ง และคุณสามารถคลิก "ตรวจสอบอัปเดต" เพื่อให้แน่ใจว่าคุณทันสมัย

เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ Google Chrome ดู Google Chrome FAQ ที่จำเป็นของเรา