Google ने 2026 के आठवें सक्रिय रूप से शोषित जीरो-डे के लिए Chrome सुरक्षा अपडेट जारी किया

10 नवंबर, 2026 को, Google ने अपने Chrome ब्राउज़र के लिए महत्वपूर्ण अपडेट जारी किए। यह अपडेट विशेष रूप से महत्वपूर्ण है क्योंकि यह नौ सुरक्षा भेद्यताओं को ठीक करता है, जिसमें एक ऐसी भेद्यता भी शामिल है जिसका वर्तमान में हमलावरों द्वारा शोषण किया जा रहा है। यह इस वर्ष Chrome में पहचानी गई सक्रिय रूप से शोषित आठवीं जीरो-डे भेद्यता है।

जीरो-डे भेद्यता क्या है?

जीरो-डे भेद्यता सॉफ़्टवेयर में एक ऐसी खामी है जो वेंडर के लिए अज्ञात होती है और हमलावरों द्वारा इसका फायदा उठाया जा सकता है। "जीरो-डे" शब्द इस तथ्य को संदर्भित करता है कि समस्या का पता चलने के बाद से वेंडर के पास इसे ठीक करने के लिए शून्य दिन मिले हैं। यह ऐसी भेद्यताओं को विशेष रूप से खतरनाक बनाता है।

भेद्यता का विवरण

CVE-2026-125350 के रूप में पहचानी गई उच्च-गंभीरता वाली भेद्यता Chrome के XML घटक में स्थित एक use-after-free बग है।

Use-After-Free बग क्या है?

Use-after-free बग तब होता है जब कोई प्रोग्राम किसी मेमोरी लोकेशन के मुक्त (freed) होने के बाद भी उसे एक्सेस करना जारी रखता है। इससे विभिन्न समस्याएं हो सकती हैं, जैसे डेटा करप्शन, प्रोग्राम क्रैश होना, या हमलावरों द्वारा अनधिकृत कोड निष्पादन भी।

Google ने पुष्टि की है कि वह CVE-2026-125350 के ऐसे एक्सप्लॉइट से अवगत है जो वाइल्ड में मौजूद है। हालांकि, कंपनी ने इस बारे में कोई विशिष्ट विवरण नहीं दिया है कि इस भेद्यता का किस प्रकार दुरुपयोग किया जा रहा है या इन हमलों के पीछे कौन है।

घटनाओं की समयरेखा

• 6 नवंबर, 2026: एक अज्ञात सुरक्षा शोधकर्ता ने Google को इस भेद्यता की सूचना दी।
• 9 नवंबर, 2026: Google ने इस और अन्य भेद्यताओं को ठीक करने के लिए सुरक्षा अपडेट जारी किया।

प्रभावित संस्करण

यह भेद्यता 157.0.8103.50 से पहले के Chrome संस्करणों को प्रभावित करती है। उपयोगकर्ताओं को अपने ब्राउज़र को नवीनतम संस्करणों में अपडेट करने के लिए दृढ़ता से प्रोत्साहित किया जाता है:

• Windows और macOS: 157.0.8103.50/.51
• Linux: 157.0.8103.50

Chrome को अपडेट करने के लिए, उपयोगकर्ता More > Help > About Google Chrome पर जा सकते हैं और Relaunch चुन सकते हैं। इससे यह सुनिश्चित होगा कि नवीनतम अपडेट इंस्टॉल हो गए हैं।

अन्य ब्राउज़र

अन्य Chromium-आधारित ब्राउज़रों, जैसे Microsoft Edge, Brave, Opera और Vivaldi के उपयोगकर्ताओं को भी उपलब्ध होते ही इन सुधारों को लागू करना चाहिए।

निष्कर्ष

Google का यह सुरक्षा अपडेट ब्राउज़र सुरक्षा बनाए रखने के लिए अत्यंत महत्वपूर्ण है। संभावित एक्सप्लॉइट्स से खुद को बचाने के लिए उपयोगकर्ताओं को अपने Chrome ब्राउज़र को तुरंत अपडेट करना चाहिए।

लाभ

• एक उच्च-गंभीरता वाली भेद्यता को ठीक करता है।
• उपयोगकर्ताओं को सक्रिय शोषण से बचाता है।
• नियमित अपडेट समग्र ब्राउज़र सुरक्षा को बढ़ाते हैं।

कमियां

• उपयोगकर्ताओं को अपने ब्राउज़र को अपडेट करने में सक्रिय रहना होगा।
• कौन सा संस्करण इंस्टॉल करना है, इसे लेकर भ्रम की संभावना।

सावधानी

यह लेख शैक्षणिक उद्देश्यों के लिए है। हमेशा अपडेट लागू करते समय प्लेसहोल्डर मानों को वास्तविक डेटा से बदलें। किसी भी दावे पर भरोसा करने से पहले मूल स्रोत से उसका सत्यापन करें।

अक्सर पूछे जाने वाले प्रश्न

• जीरो-डे भेद्यता क्या है? — जीरो-डे भेद्यता एक ऐसी सुरक्षा खामी है जो सॉफ़्टवेयर वेंडर के लिए अज्ञात होती है, जो इसे विशेष रूप से खतरनाक बनाती है।
• CVE-2026-125350 किसे संदर्भित करता है? — CVE-2026-125350 Chrome के XML घटक में एक उच्च-गंभीरता वाला use-after-free बग है।
• मैं अपना Chrome ब्राउज़र कैसे अपडेट कर सकता हूँ? — अपडेट करने के लिए More > Help > About Google Chrome पर जाएं और Relaunch चुनें।
• Chrome को अपडेट न करने के क्या जोखिम हैं? — अपडेट न करने से उपयोगकर्ता सक्रिय एक्सप्लॉइट्स के संपर्क में आ सकते हैं, जिससे डेटा करप्शन या अनधिकृत पहुंच हो सकती है।
• क्या अन्य ब्राउज़र प्रभावित हैं? — हां, अन्य Chromium-आधारित ब्राउज़र भी प्रभावित हो सकते हैं और उन्हें अपडेट किया जाना चाहिए।
• यदि मैं अपना ब्राउज़र अपडेट नहीं कर सकता तो मुझे क्या करना चाहिए? — यदि आप अपडेट नहीं कर सकते हैं, तो जब तक अपडेट उपलब्ध न हो जाए तब तक वैकल्पिक ब्राउज़रों का उपयोग करने पर विचार करें।

टैग

#chrome #security #vulnerability