📰 ข่าวเด่น: “Firefox ออกแพตช์ด่วน อุดช่องโหว่ CVE-2025-13016” นักวิจัยจากบริษัท AISLE ได้ค้นพบช่องโหว่ร้ายแรงใน Firefox WebAssembly (Wasm) ซึ่งเปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดอันตรายบนเครื่องของผู้ใช้ได้ ช่องโหว่นี้เกิดจาก ข้อผิดพลาดเล็ก ๆ ในการคำนวณหน่วยความจำ (memory pointers) ที่ทำให้เกิดการ stack buffer overflow และนำไปสู่การเขียนข้อมูลเกินขอบเขต จนกระทบหน่วยความจำส่วนอื่น ๆ ช่องโหว่นี้ถูกแทรกเข้ามาตั้งแต่ 7 เมษายน 2025 และอยู่ในหลายเวอร์ชันของ Firefox ตั้งแต่ 143 ถึงต้น 145 รวมถึง ESR ก่อน 140.5 โดยแม้แต่ชุดทดสอบที่ออกแบบมาเพื่อเช็กเส้นทางโค้ดนี้ก็ยังไม่สามารถตรวจจับได้ ทำให้ผู้ใช้กว่า 180 ล้านคน เสี่ยงต่อการถูกโจมตีเป็นเวลานานถึง 6 เดือน หลังจาก AISLE รายงานเมื่อวันที่ 2 ตุลาคม 2025 ทีม Mozilla ได้ตอบสนองอย่างรวดเร็ว โดยยืนยันปัญหาในวันที่ 14 ตุลาคม และนักพัฒนาได้แก้ไขทันทีในวันถัดมา ก่อนจะปล่อยแพตช์สาธารณะในวันที่ 11 พฤศจิกายน 2025 ช่องโหว่นี้ถูกจัดระดับ High severity (CVSS 7.5) และสามารถถูกโจมตีได้หากผู้ใช้เข้าเว็บอันตรายในช่วงที่เบราว์เซอร์มีภาระหน่วยความจำสูง ข่าวดีคือ Firefox 145 และ ESR 140.5 ได้รับการแก้ไขแล้ว และระบบ Linux หลัก ๆ เช่น Ubuntu, Debian, Fedora ได้รวมแพตช์นี้อย่างรวดเร็ว โดย Arch Linux อัปเดตภายใน 24 ชั่วโมง ผู้ใช้ทุกแพลตฟอร์มจึงถูกแนะนำให้อัปเดตทันทีเพื่อความปลอดภัย 📌 สรุปสาระสำคัญ ✅ รายละเอียดช่องโหว่ CVE-2025-13016 ➡️ เกิดจาก stack buffer overflow ใน WebAssembly Garbage Collection ➡️ ทำให้แฮกเกอร์สามารถรันโค้ดอันตรายบนเครื่องผู้ใช้ ➡️ กระทบผู้ใช้กว่า 180 ล้านราย ✅ ช่วงเวลาที่ช่องโหว่ปรากฏ ➡️ ถูกเพิ่มเข้ามาเมื่อ 7 เมษายน 2025 ➡️ มีผลใน Firefox 143 ถึงต้น 145 และ ESR ก่อน 140.5 ✅ การตอบสนองของ Mozilla ➡️ AISLE รายงานเมื่อ 2 ตุลาคม 2025 ➡️ Mozilla ยืนยันปัญหา 14 ตุลาคม และแก้ไขทันที ➡️ ปล่อยแพตช์สาธารณะ 11 พฤศจิกายน 2025 ‼️ ความเสี่ยงต่อผู้ใช้ ⛔ อาจถูกโจมตีหากเข้าเว็บอันตรายในช่วงที่เบราว์เซอร์มีภาระหน่วยความจำสูง ⛔ ช่องโหว่ทำให้เกิดการเขียนข้อมูลเกินขอบเขตและเข้าถึงข้อมูลสำคัญ ⛔ หากไม่อัปเดต อาจถูกแฮกเกอร์ควบคุมเครื่องได้ ‼️ คำแนะนำเร่งด่วน ⛔ ผู้ใช้ทุกแพลตฟอร์มควรอัปเดตเป็น Firefox 145 หรือ ESR 140.5 ⛔ ตรวจสอบระบบปฏิบัติการให้แน่ใจว่าได้รับแพตช์ล่าสุดแล้ว https://hackread.com/update-firefox-patch-cve-2025-13016-vulnerability/