Google ออกอัปเดตความปลอดภัย Chrome แก้ไขช่องโหว่ที่ถูกโจมตีอย่างต่อเนื่อง

Google เมื่อวันจันทร์ที่ผ่านมาได้ปล่อยอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยจำนวนเก้ารายการ รวมถึงหนึ่งช่องโหว่ที่มีการโจมตีอย่างต่อเนื่องในธรรมชาติ ช่องโหว่ที่มีความรุนแรงสูงนี้ได้รับหมายเลข CVE CVE-2026-125350 (คะแนน CVSS: 8.8) ซึ่งถูกอธิบายว่าเป็นข้อบกพร่องประเภทใช้หลังจากอิสระในส่วนประกอบ XML。

ช่องโหว่นี้อนุญาตให้ผู้โจมตีระยะไกลสามารถดำเนินการรหัสโดยอิสระภายใน sandbox ผ่านหน้าสร้าง HTML โดยการเข้าถึงตำแหน่งหน่วยความจำหลังจากที่ได้ถูกปล่อยไปแล้ว การใช้ช่องโหว่เหล่านี้อาจทำให้เกิดความเสียหายข้อมูล การล่มของโปรแกรม หรือการดำเนินการรหัสที่ไม่ทราบแหล่งที่มาได้。