Chrome 157 แก้ช่องโหว่ 213 รายการ Critical 7 รายการ พบโดยเอเจนต์ AI อย่างน้อย 21 รายการ
Chrome 157 แก้ช่องโหว่ 213 รายการ เป็น Critical 7 รายการ เปิดให้ใช้ 3 พ.ย. 2026 และมีอย่างน้อย 21 รายการที่ให้เครดิตเครื่องมือ AI ของ Anthropic และ OpenAI
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- Google เลื่อน Chrome 157 ขึ้นช่องเสถียรเมื่อ 3 พฤศจิกายน 2026 เวอร์ชัน 157.0.8103.38/.39 บน Windows, Mac และ Linux และทยอยปล่อยภายในไม่กี่วันถึงไม่กี่สัปดาห์
- รุ่นนี้แก้ช่องโหว่ความปลอดภัย 213 รายการ เรานับจากหน้าประกาศได้ Critical 7 High 77 Medium 75 และ Low 54 รายการ
- ช่องโหว่ที่พบบ่อยสุดคือ use after free 45 รายการ หรือประมาณ 1 ใน 5 ของทั้งหมด ซึ่งเป็นความผิดพลาดด้านหน่วยความจำ และ Critical ทั้ง 7 รายการอยู่ใน Dawn, ANGLE, WebGL, Prerender, Geometry และ Core
- ในประกาศมี 21 รายการ ที่ให้เครดิตเอเจนต์ AI คือ 14 รายการ ที่ระบุว่าเป็นงานของ Anthropic โดยมี Claude ช่วย และ 7 รายการ ที่ระบุว่าเป็น OpenAI Codex Security
- ช่อง Extended Stable ซึ่งองค์กรนิยมใช้ปรับเป็น 156.0.8078.88 พร้อมแก้ช่องโหว่ 55 รายการ ผู้ดูแลจึงไม่ต้องรอ Chrome 157 เพื่อได้แพตช์
Google เลื่อน Chrome 157 ขึ้นช่องเสถียรเมื่อ 3 พฤศจิกายน 2026 บน Windows, Mac และ Linux โดยประกาศ Chrome 157 แก้ช่องโหว่ 213 รายการ เป็น Critical 7 รายการ ซึ่งเราแยกนับเองจากรายการในประกาศ และมีอย่างน้อย 21 รายการที่ประกาศให้เครดิตงานของ Anthropic ที่มี Claude ช่วย หรือ OpenAI Codex Security รุ่นนี้ทยอยปล่อยภายในไม่กี่วันถึงไม่กี่สัปดาห์
ตัวเลขทั้งหมดของ Chrome 157 แก้ช่องโหว่ 213 รายการ ในข่าวนี้มาจากหน้า Chrome Releases ของ Google ตัวเลขแยกตามระดับความรุนแรงและประเภทเป็นการนับของเราเอง ไม่ใช่ตัวเลขที่ Google ประกาศรวม ประกาศไม่ได้ระบุว่าช่องโหว่ใดถูกโจมตีจริง และยังจำกัดรายละเอียดของบั๊กไว้จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดต
Chrome 157 แก้ช่องโหว่ 213 รายการ มีอะไรบ้าง
เวอร์ชันของ Chrome 157 รุ่นนี้คือ 157.0.8103.38 บน Linux และ 157.0.8103.38/.39 บน Windows และ Mac ส่วน Chrome สำหรับ Android คือ 157.0.8103.38 ซึ่ง Google ระบุว่าได้แพตช์ความปลอดภัยชุดเดียวกับเดสก์ท็อป และ Chrome สำหรับ iOS คือ 157.0.8103.37
| ระดับความรุนแรง | จำนวนรายการ (เรานับ) |
|---|---|
| Critical | 7 |
| High | 77 |
| Medium | 75 |
| Low | 54 |
| รวม | 213 |
Critical ทั้ง 7 รายการเป็นความผิดพลาดด้านหน่วยความจำ ได้แก่ buffer overflow ใน Dawn 2 รายการ (CVE-2026-121156 และ CVE-2026-121247) memory corruption ใน ANGLE (CVE-2026-121229) use after free ใน WebGL (CVE-2026-121246) ใน Prerender (CVE-2026-121035) ใน Geometry (CVE-2026-121203) และใน Core (CVE-2026-121126) เกือบทั้งหมดอยู่ในส่วนกราฟิกและการเรนเดอร์ที่เว็บเพจเรียกใช้ได้โดยตรง
ช่องโหว่ใน Chrome 157 แก้ช่องโหว่ 213 รายการ ส่วนใหญ่เป็นแบบไหน
ประเภทที่พบมากสุดคือ use after free 45 รายการ หรือราวหนึ่งในห้าของทั้งหมด ตามด้วยการตรวจสิทธิ์ผิดพลาดแบบ incorrect authorization 37 รายการ UI misrepresentation 19 รายการ missing authorization 14 รายการ และ type confusion 13 รายการ ส่วนประกอบที่ถูกระบุบ่อยสุดคือ V8 16 รายการ และ DevTools 14 รายการ ตัวเลขเหล่านี้เรานับจากหัวข้อของแต่ละรายการในประกาศ
ผู้รายงานช่องโหว่ใน Chrome 157 แบ่งเป็นทีมของ Google เอง 130 รายการ และนักวิจัยภายนอก 83 รายการ ประกาศแสดงเงินรางวัลของบางรายการ เช่น 10,000 ดอลลาร์สหรัฐ สำหรับ buffer overflow ใน Dawn ที่รายงานโดย Zhenpeng (Leo) Lin จาก depthfirst
Chrome 157 แก้ช่องโหว่ 213 รายการ ที่เอเจนต์ AI พบอย่างน้อย 21 รายการ
ในรายการเครดิตของ Chrome 157 แก้ช่องโหว่ 213 รายการ มี 14 รายการระบุว่ารายงานโดยนักวิจัยของ Anthropic โดยมี Claude ช่วย คือ Xinyang Ge 11 รายการ และ Vlad Stolyarov 3 รายการ เป็น Critical 1 รายการ (CVE-2026-121035 ใน Prerender) High 11 รายการ Medium 1 รายการ และ Low 1 รายการ อีก 7 รายการระบุว่ารายงานโดย OpenAI Codex Security เป็น High 5 รายการ Medium 1 รายการ และ Low 1 รายการ รวมเป็น 21 รายการ หรือราว 1 ใน 10 ของทั้งรุ่น
ประกาศไม่ได้อธิบายวิธีที่เครื่องมือเหล่านี้ค้นหาบั๊ก เราจึงไม่ตีความเกินกว่าที่เครดิตระบุ มีรายการอื่นที่ Xinyang Ge รายงานโดยไม่ได้ระบุ Anthropic หรือ Claude ในบรรทัดเครดิต เราจึงไม่นับรวมไว้ในตัวเลข 21 รายการ สิ่งที่พูดได้คือรายงานช่องโหว่ของเบราว์เซอร์ที่มีเครื่องมือ AI อยู่ในรายชื่อผู้รายงานมีมากขึ้น ซึ่งหมายถึงปริมาณแพตช์ที่ทีมไอทีต้องรับมือต่อรอบจะไม่ลดลง
Chrome 157 แก้ช่องโหว่ 213 รายการ กับ Extended Stable สำหรับองค์กร
อีกประกาศหนึ่งในวันเดียวกัน Google ระบุว่าช่อง Extended Stable อัปเดตเป็น 156.0.8078.88 บน Windows และ Mac แก้ช่องโหว่ 55 รายการ ซึ่งรวม CVE-2026-121156 ที่เป็น Critical ใน Dawn ด้วย ช่องนี้ออกแพตช์ความปลอดภัยโดยไม่เปลี่ยนไปรุ่นหลักใหม่ จึงเหมาะกับองค์กรที่ต้องการความเปลี่ยนแปลงของฟีเจอร์น้อยลง รายละเอียดฟีเจอร์ใหม่ของ Chrome 157 Google ระบุว่าจะมีบล็อกแยกต่างหาก
อ่านรุ่นก่อนหน้าได้ที่ Chrome 156 ออกแล้ว เปิดเองเมื่อเข้า Windows และแก้ช่องโหว่ 353 รายการ
ทำไม Chrome 157 แก้ช่องโหว่ 213 รายการ จึงสำคัญ
Chrome 157 แก้ช่องโหว่ 213 รายการ เป็นเรื่องใหญ่เพราะเบราว์เซอร์เป็นโปรแกรมที่ทุกเครื่องในองค์กรเปิดทุกวัน และเปิดโค้ดจากเว็บภายนอกตลอดเวลา ช่องโหว่ Critical ที่เป็นความผิดพลาดด้านหน่วยความจำในชั้นกราฟิกเป็นประเภทที่ทีมความปลอดภัยให้ความสำคัญ แม้ประกาศจะไม่ระบุว่ามีการโจมตีจริง เพราะเมื่อแพตช์เผยแพร่แล้วผู้โจมตีเทียบการเปลี่ยนแปลงโค้ดเพื่อหาช่องโหว่ได้ ช่วงเวลาระหว่างแพตช์ออกกับเครื่องในองค์กรอัปเดตครบจึงเป็นความเสี่ยงที่ควบคุมได้
สิ่งที่องค์กรไทยควรทำหลัง Chrome 157 แก้ช่องโหว่ 213 รายการ
- ตรวจเวอร์ชัน Chrome 157 ทั้งองค์กร ผ่านเครื่องมือจัดการอุปกรณ์หรือนโยบาย แล้วระบุเครื่องที่ยังต่ำกว่า 157.0.8103.38 (ช่อง Stable) หรือ 156.0.8078.88 (ช่อง Extended Stable)
- ปล่อย Chrome 157 ให้กลุ่มนำร่องก่อน ตรวจเว็บแอปภายในที่ใช้กราฟิก WebGL หรือส่วนขยายสำคัญ แล้วขยายทั้งองค์กรภายในไม่กี่วัน
- ตั้งเวลาบังคับรีสตาร์ต ผ่านนโยบายของ Chrome Enterprise เพื่อไม่ให้เครื่องที่ดาวน์โหลดแพตช์แล้วแต่เปิดเบราว์เซอร์ค้างไว้ยังอยู่ในเวอร์ชันเก่านานเป็นสัปดาห์
- อัปเดตเบราว์เซอร์อื่นที่ใช้ Chromium เช่น Edge และเบราว์เซอร์ที่ฝังมากับแอปองค์กร เพราะช่องโหว่ในส่วนกราฟิกใช้ร่วมกัน ผู้ผลิตแต่ละรายออกแพตช์ตามรอบของตัวเอง
- รวมแพตช์เบราว์เซอร์ในรอบงานประจำสัปดาห์ ไม่ใช่รอบรายเดือน เพราะ Chrome ออกรุ่นหลักและแพตช์ถี่กว่าซอฟต์แวร์องค์กรส่วนใหญ่
ติดตามข่าวซอฟต์แวร์และเบราว์เซอร์อื่น ๆ ได้ที่หมวด Software
บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง
แพตช์เบราว์เซอร์ออกถี่ และฝ่ายไอทีขนาดเล็กมักไม่มีเวลาตรวจว่าเครื่องพนักงานเครื่องไหนยังไม่อัปเดต IT Support ของ THAI DATA CLOUD ดูแลเครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย แจ้งผ่าน Ticket ที่ตรวจสอบได้ ตอบภายใน 6 ชั่วโมง โดยทีมไทย 24x7 (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)
คำถามที่พบบ่อย
Chrome 157 แก้ช่องโหว่ 213 รายการอะไรบ้าง?
Chrome 157 แก้ช่องโหว่ 213 รายการตามประกาศของ Chrome Releases เมื่อ 3 พฤศจิกายน 2026 เราแยกได้ Critical 7 High 77 Medium 75 และ Low 54 รายการ Critical ทั้งหมดเป็นความผิดพลาดด้านหน่วยความจำใน Dawn, ANGLE, WebGL, Prerender, Geometry และ Core ประกาศยังไม่เปิดรายละเอียดของบั๊กจนกว่าผู้ใช้ส่วนใหญ่จะอัปเดต
Chrome 157 แก้ช่องโหว่ 213 รายการ มีการโจมตีจริงหรือไม่?
ในประกาศ Chrome 157 ที่เราเปิดอ่านไม่มีข้อความว่าช่องโหว่ใดถูกใช้โจมตีจริง ต่างจากบางรอบที่ Google ระบุว่ามีโค้ดโจมตีอยู่ในธรรมชาติ ประกาศระบุเพียงว่ารายละเอียดของบั๊กอาจถูกจำกัดไว้จนกว่าผู้ใช้ส่วนใหญ่จะอัปเดตแล้ว องค์กรจึงควรอัปเดตตามรอบปกติแต่ไม่ควรเลื่อนนาน
องค์กรไทยควรอัปเดตเป็น Chrome 157 หรืออยู่ช่อง Extended Stable?
องค์กรที่ใช้ช่อง Extended Stable จะได้ 156.0.8078.88 ที่แก้ช่องโหว่ 55 รายการ ส่วนองค์กรที่ใช้ช่อง Stable ปกติควรปล่อย Chrome 157 ให้กลุ่มนำร่องก่อนแล้วขยาย ทั้งสองช่องควรตรวจเวอร์ชันผ่านเครื่องมือจัดการอุปกรณ์เพื่อให้รู้ว่าเครื่องใดยังไม่อัปเดต
ทำไม Chrome 157 มีช่องโหว่ที่เอเจนต์ AI เป็นผู้พบ?
ในรายการเครดิตของ Chrome 157 มี 14 รายการที่ระบุ Anthropic โดยมี Claude ช่วย และ 7 รายการที่ระบุ OpenAI Codex Security ประกาศไม่ได้อธิบายวิธีค้นหา เราจึงบอกได้เพียงว่าเครดิตระบุอย่างนั้น และเป็นสัญญาณว่าเครื่องมือ AI เริ่มปรากฏในรายงานช่องโหว่ของเบราว์เซอร์
แหล่งอ้างอิง
- Stable Channel Update for Desktop (Chrome 157) — Chrome Releases (Google)
- Extended Stable Update for Desktop — Chrome Releases (Google)
- Chrome for Android Update (Chrome 157) — Chrome Releases (Google)
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Anthropic59OpenAI85Google186
- ผลิตภัณฑ์และเทคโนโลยี
- Google Chrome21Windows113Linux127Claude49Android75Chromium9
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ