Google ประสบเหตุข้อมูลรั่วโดยไม่ตั้งใจ หลังเปิดเผยรายละเอียดช่องโหว่ความปลอดภัยใน Chromium ซึ่งยังไม่ได้รับการแก้ไขอย่างสมบูรณ์ ช่องโหว่นี้ถูกรายงานโดยนักวิจัยความปลอดภัย Lyra Rebane ตั้งแต่ปี 2022 และสามารถทำให้ JavaScript ทำงานต่อไปเบื้องหลังแม้ผู้ใช้จะปิดเบราว์เซอร์แล้ว ซึ่งเปิดช่องให้ผู้โจมตีเรียกใช้โค้ดจากระยะไกล (Remote Code Execution) ผ่านเว็บเพจเดียวโดยไม่ต้องมีการโต้ตอบจากผู้ใช้

ช่องโหว่นี้ส่งผลกระทบต่อเบราว์เซอร์ทุกตัวที่สร้างบนพื้นฐาน Chromium เช่น Google Chrome, Microsoft Edge, Brave, Opera และ Vivaldi โดยเฉพาะ Edge ที่ไม่แสดง pop-up การดาวน์โหลดอีกต่อไป ทำให้การโจมตีแฝงตัวได้แนบเนียนยิ่งขึ้น นักวิจัยระบุว่าช่องโหว่นี้อาจถูกใช้สร้างเครือข่าย Botnet ขนาดใหญ่ หรือใช้ในการโจมตี DDoS, การเปลี่ยนเส้นทาง traffic หรือทำหน้าที่เป็นพร็อกซี

แม้ Google จะเปลี่ยนสถานะช่องโหว่เป็น 'แก้ไขแล้ว' หลายครั้ง แต่ยังถูกเปิดใหม่เนื่องจากยังมีข้อกังวล และแม้จะมีการแจกรางวัล 1,000 ดอลลาร์สหรัฐให้ผู้ค้นพบ แต่การแก้ไขจริงยังไม่ถูกปล่อยออกมา ข้อมูลถูกเปิดสู่สาธารณะหลังยกเลิกการจำกัดการเข้าถึงในระบบ Chromium Issue Tracker เมื่อ 20 พฤษภาคม 2026 ทำให้ช่วงเวลานั้นเพียงพอให้ข้อมูลรั่วไหลออกไป

นักวิจัยเตือนว่าแม้ช่องโหว่นี้จะไม่สามารถเข้าถึงไฟล์หรืออีเมลโดยตรง แต่ก็ยังเป็นภัยคุกคามร้ายแรงต่อความเป็นส่วนตัวและการใช้งานอินเทอร์เน็ตอย่างปลอดภัย โดยคาดว่า Google จะต้องเร่งปล่อยแพตช์ฉุกเฉินเพื่อป้องกันการโจมตีในวงกว้าง