Google ได้เปิดเผยว่าบั๊กซีโร่เดย์ในเบราว์เซอร์ Chrome นั้นถูกใช้อย่างแข็งขัน Google เปิดตัวโปรแกรมแก้ไขเมื่อวันที่ 1 มีนาคมเพื่อแก้ไขปัญหาโดยไม่เผยแพร่ข้อเท็จจริง ผลที่สุดคือคุณต้องอัปเดต Google Chrome โดยเร็วที่สุด
Zero-Day คืออะไร
Zero-day หรือที่เขียนว่า 0-day เป็นช่องโหว่ที่แฮ็กเกอร์ได้ค้นพบและใช้ประโยชน์ก่อนที่นักพัฒนาซอฟต์แวร์จะค้นพบและแก้ไขปัญหา "zero-day" หมายถึงระยะเวลาที่นักพัฒนาซอฟต์แวร์ต้องแก้ไขปัญหาก่อนที่จะถูกเอารัดเอาเปรียบในป่า
เป็นเรื่องยากที่ Google จะถูกโจมตีโดยช่องโหว่ซีโร่เดย์ บริษัทมีนักวิจัยด้านความปลอดภัยจำนวนนับไม่ถ้วนที่ทำงานเพื่อค้นหาและแก้ไขปัญหาเหล่านี้ก่อนที่ผู้ร้ายจะเริ่มใช้ประโยชน์จากพวกเขา อย่างไรก็ตาม ในโอกาสพิเศษนี้ ดูเหมือนว่า Google จะโดนจับได้ว่ากำลังถอดกางเกง
โค้ดเนม CVE-2019-5786
Google อธิบายว่า CVE-2019-5786 เป็นข้อบกพร่องด้านการจัดการหน่วยความจำที่ผิดพลาดใน FileReader นี่เป็นส่วนหนึ่งของเว็บเบราว์เซอร์ที่อนุญาตให้เว็บแอปอ่านไฟล์ที่จัดเก็บไว้ในคอมพิวเตอร์ของผู้ใช้ และคิดว่าสิ่งนี้อาจทำให้โค้ดที่เป็นอันตรายสามารถทำงานได้
รายละเอียดมีน้อยในขณะนี้ เนื่องจาก Google ต้องการให้ทุกคนอัปเดตก่อนที่จะเปิดเผยรายละเอียดที่เต็มไปด้วยเลือดทั้งหมด แต่ดูเหมือนว่าบั๊กนี้สามารถใช้เพื่อฝังมัลแวร์ แล้วจึงนำไปใช้เพื่อเข้าควบคุมคอมพิวเตอร์ของคุณจากระยะไกลได้
อัปเดต Google Chrome ทันที
เป็นไปได้ว่าเบราว์เซอร์ Chrome ของคุณได้อัปเดตตัวเองแล้ว ดังนั้นจึงช่วยกำจัดจุดบกพร่องนี้ก่อนที่จะใช้ประโยชน์ต่อไปได้ อย่างไรก็ตาม เพื่อความปลอดภัย คุณควรตรวจสอบการอัปเดตและตรวจสอบว่าคุณใช้เวอร์ชัน 72.0.3626.121 ขึ้นไป
หากต้องการตรวจสอบว่าคุณใช้ Chrome เวอร์ชันใดอยู่ ให้เปิด Chrome จากนั้นคลิกจุดแนวตั้งสามจุดเพื่อเปิดการตั้งค่า . จากนั้นคลิกความช่วยเหลือ จากนั้น เกี่ยวกับ Chrome . สิ่งนี้จะบอกคุณว่าคุณได้ติดตั้งบิลด์ใด และคุณสามารถคลิก "ตรวจสอบการอัปเดต" เพื่อให้แน่ใจว่าคุณเป็นข้อมูลล่าสุด
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Google Chrome โปรดดูคำถามที่พบบ่อยเกี่ยวกับ Google Chrome ที่จำเป็น
