ThaiCERT แนะนำเมื่อวันที่ 11 พฤศจิกายน 2569 ให้ผู้ใช้ Chrome บนคอมพิวเตอร์อัปเดตแล้วเปิดเบราว์เซอร์ใหม่ หลัง Google ยืนยันว่าพบการใช้ช่องโหว่ CVE-2026-125350 ในการโจมตีจริง ประกาศทั้งสองฉบับไม่ได้ระบุผู้เสียหายในไทย
เครื่องของเราอยู่ในขอบเขตไหน
คำเตือนครอบคลุม Chrome บน Windows, macOS และ Linux โดยรุ่นแก้ไขขึ้นอยู่กับช่องทางอัปเดตที่องค์กรเลือกใช้ Google ระบุว่าปัญหาอยู่ในส่วนประมวลผล XML และจัดระดับความรุนแรงเป็น High
| ช่องทางและระบบ | รุ่นที่มีการแก้ไข |
|---|---|
| Stable บน Windows และ macOS | 157.0.8103.50 หรือ 157.0.8103.51 |
| Stable บน Linux | 157.0.8103.50 |
| Extended Stable บน Windows และ macOS | 156.0.8078.96 |
อัปเดต Chrome บนคอมพิวเตอร์อย่างไร
เปิดหน้าข้อมูลเวอร์ชันของ Chrome แล้วตรวจซ้ำหลังเปิดโปรแกรมใหม่ รอบที่ Google กระจายอัปเดตอาจต่างกันในแต่ละเครื่อง
- เปิดเมนูช่วยเหลือ แล้วเลือก “เกี่ยวกับ Google Chrome” เพื่อตรวจเวอร์ชันและสถานะอัปเดต
- บันทึกงานและกดเปิดเบราว์เซอร์ใหม่เมื่อโปรแกรมแจ้ง
- กลับไปหน้าเดิม ตรวจเลขรุ่นเทียบกับช่องทางของเครื่อง หรือยืนยันว่าเป็นรุ่นใหม่กว่าที่มีการแก้ไขแล้ว
ทีมไอทีในไทยควรตรวจอะไร
ThaiCERT ให้ตรวจเวอร์ชันจริงบนอุปกรณ์ โดยเฉพาะเครื่องที่เข้าระบบสำคัญ และติดตามเหตุผิดปกติจากระบบเฝ้าระวังปลายทาง ข้อเสนอของ ALPHASEC คือแยกรายชื่อเครื่องที่ได้รับคำสั่งอัปเดตออกจากเครื่องที่เปิดโปรแกรมใหม่และยืนยันรุ่นแล้ว เพื่อให้ติดตามเครื่องตกค้างได้
คำถามที่พบบ่อย
ติดตั้งอัปเดตแล้ว แต่ยังเปิด Chrome ค้างไว้ ต้องทำอะไรอีกไหม
บันทึกงานแล้วเปิดเบราว์เซอร์ใหม่ จากนั้นตรวจเวอร์ชันอีกครั้ง เพื่อให้แน่ใจว่าโปรแกรมที่กำลังใช้งานโหลดรุ่นแก้ไขแล้ว
คำเตือนนี้ยืนยันว่าเครื่องในไทยถูกโจมตีแล้วหรือยัง
Google ยืนยันการใช้ช่องโหว่จริง ส่วน ThaiCERT แจ้งแนวทางป้องกันแก่ผู้ใช้งานและหน่วยงานไทย การประเมินเครื่องใดเครื่องหนึ่งต้องอาศัยหลักฐานจากเครื่องนั้น หากพบเหตุผิดปกติให้เก็บบันทึกและประสานทีมตอบสนองเหตุการณ์