<div class="entry-content">

Chrome ถูกแฮก หลังได้รับการยืนยันจาก Google ที่ได้ออกเตือนเมื่อ 7 มีนาคม 2019 โดยเตือนผู้ใช้เว็บเบราว์เซอร์ Chrome ให้อัพเดตเป็นเวอร์ชั่นล่าสุดทันที หลังพบแฮกเกอร์สามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยอระดับสูง ซึ่งเป็นอันตรายต่อผู้ใช้ เพราะแฮกเกอร์สามารถคุมเครื่องจากระยะไกล CVE-2019-5786<span id="more-85065"></span>

<img class="aligncenter wp-image-85068 size-large" src="https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg" sizes="(max-width: 1024px) 100vw, 1024px" srcset="https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-1024x576.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-600x338.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b-768x432.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-b.jpg 1200w" alt="chrome ถูกแฮก" width="1024" height="576" />

Chrome ถูกแฮก ด้วยช่องโหว่ CVE-2019-5786 นั้น เกิดจากฟังก์ชัน FileReader API ของ Google Chrome มีข้อผิดพลาดในการอ่านข้อมูลจากหน่วยความจำในตำแหน่งที่ไม่ได้ใช้งานแล้ว (Use-after-free) ส่งผลให้ผู้ไม่หวังดีสามารถหลอกให้ผู้ใช้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่เพื่อให้นำโค้ดดังกล่าวมาประมวลผลได้ (Remote Code Execution) หากการโจมตีสำเร็จ ผู้ไม่หวังดีจะสามารถสั่งควบคุมเครื่องคอมพิวเตอร์ของเหยื่อได้จากระยะไกล อย่างไรก็ตาม ระดับสิทธิในการประมวลผลคำสั่งอันตรายจะเทียบเท่ากับระดับสิทธิของตัวเบราว์เซอร์ ส่งผลให้เครื่องคอมพิวเตอร์ที่ใช้งานเว็บเบราว์เซอร์ Google Chrome อาจถูกผู้ไม่หวังดีสั่งประมวลผลคำสั่งอันตรายจากระยะไกลได้ หากเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ ซึ่งกระทบทั้ง Windows, Mac และ Linux ด้วย

<img class="aligncenter wp-image-85069 size-large" src="https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg" sizes="(max-width: 1024px) 100vw, 1024px" srcset="https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-1024x401.jpg 1024w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-600x235.jpg 600w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c-768x301.jpg 768w, https://www.it24hrs.com/wp-content/uploads/2019/03/chrome-hacked-zero-day-CVE-2019-5786-c.jpg 1200w" alt="chrome ถูกแฮก" width="1024" height="401" />

วิธีป้องกันคือ ให้อัพเดต Chrome เวอร์ชั่นใหม่ล่าสุดคือ เวอร์ชัน 72.0.3626.121 ซึ่งจะปลอดภัยและแก้ปัญหาช่องโหว่ CVE-2019-5786 ได้ ดังนั้นใครที่ใช้คอมพิวเตอร์รัน Google Chrome รีบอัพเดตตั้งแต่ตอนนี้เลย

<b>ที่มา :</b> <a class="ext-link" href="https://chromereleases.googleblog.com/2019/03/stable-channel-update-for-desktop.html" target="_blank" rel="noopener nofollow external noreferrer" data-wpel-link="external">Google</a> , <a href="https://www.it24hrs.com/2019/chrome-hacked-cve-2019-5786/?fbclid=IwAR0UE2uy0nOTj7UWwVuk5YgMIRq_VTrHOehMZaE0TmtbMnOelCzG3yhrci8">https://www.it24hrs.com</a>

</div>