2026 ರ ಸಕ್ರಿಯವಾಗಿ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾದ ಎಂಟನೇ ಜೀರೋ-ಡೇಗಾಗಿ Google Chrome ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ

ನವೆಂಬರ್ 10, 2026 ರಂದು, Google ತನ್ನ Chrome ಬ್ರೌಸರ್‌ಗಾಗಿ ಪ್ರಮುಖ ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಪ್ರಸ್ತುತ ದಾಳಿಕೋರರಿಂದ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾಗುತ್ತಿರುವ ಒಂದು ದೋಷವೂ ಸೇರಿದಂತೆ ಒಂಬತ್ತು ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳನ್ನು ಇದು ಪರಿಹರಿಸುವುದರಿಂದ ಈ ಅಪ್‌ಡೇಟ್ ವಿಶೇಷವಾಗಿ ಮಹತ್ವದ್ದಾಗಿದೆ. ಇದು ಈ ವರ್ಷ Chrome ನಲ್ಲಿ ಗುರುತಿಸಲಾದ ಸಕ್ರಿಯವಾಗಿ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾದ ಎಂಟನೇ ಜೀರೋ-ಡೇ ದುರ್ಬಲತೆಯಾಗಿದೆ.

ಜೀರೋ-ಡೇ ದುರ್ಬಲತೆ ಎಂದರೇನು?

ಜೀರೋ-ಡೇ ದುರ್ಬಲತೆಯು ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿರುವ ಒಂದು ದೋಷವಾಗಿದ್ದು, ಇದು ವೆಂಡರ್‌ಗೆ ತಿಳಿದಿರುವುದಿಲ್ಲ ಮತ್ತು ದಾಳಿಕೋರರು ಇದನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಬಹುದು. "ಜೀರೋ-ಡೇ" ಎಂಬ ಪದವು ಸಮಸ್ಯೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ನಂತರ ಅದನ್ನು ಸರಿಪಡಿಸಲು ವೆಂಡರ್‌ಗೆ ಶೂನ್ಯ ದಿನಗಳ ಸಮಯವಿತ್ತು ಎಂಬ ಅಂಶವನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಇದು ಇಂತಹ ದುರ್ಬಲತೆಗಳನ್ನು ವಿಶೇಷವಾಗಿ ಅಪಾಯಕಾರಿಯನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.

ದುರ್ಬಲತೆಯ ವಿವರಗಳು

CVE-2026-125350 ಎಂದು ಗುರುತಿಸಲಾದ ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ದುರ್ಬಲತೆಯು Chrome ನ XML ಘಟಕದಲ್ಲಿರುವ use-after-free ದೋಷವಾಗಿದೆ.

Use-After-Free ದೋಷ ಎಂದರೇನು?

ಮೆಮೊರಿ ಲೊಕೇಶನ್ ಅನ್ನು ಮುಕ್ತಗೊಳಿಸಿದ ನಂತರವೂ ಪ್ರೋಗ್ರಾಂ ಅದನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ಮುಂದುವರಿಸಿದಾಗ use-after-free ದೋಷ ಸಂಭವಿಸುತ್ತದೆ. ಇದು ಡೇಟಾ ಕರಪ್ಶನ್, ಪ್ರೋಗ್ರಾಂ ಕ್ರ್ಯಾಶ್‌ಗಳು ಅಥವಾ ದಾಳಿಕೋರರಿಂದ ಅನಧಿಕೃತ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್‌ನಂತಹ ವಿವಿಧ ಸಮಸ್ಯೆಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.

CVE-2026-125350 ಗಾಗಿ ಸಾರ್ವಜನಿಕವಾಗಿ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ವಿಧಾನ (ಎಕ್ಸ್‌ಪ್ಲಾಯ್ಟ್) ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಎಂದು ತನಗೆ ತಿಳಿದಿದೆ ಎಂಬುದನ್ನು Google ದೃಢಪಡಿಸಿದೆ. ಆದಾಗ್ಯೂ, ಈ ದುರ್ಬಲತೆಯನ್ನು ಹೇಗೆ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾಗುತ್ತಿದೆ ಅಥವಾ ದಾಳಿಯ ಹಿಂದೆ ಯಾರಿದ್ದಾರೆ ಎಂಬುದರ ಕುರಿತು ಕಂಪನಿಯು ನಿರ್ದಿಷ್ಟ ವಿವರಗಳನ್ನು ನೀಡಿಲ್ಲ.

ಘಟನೆಗಳ ಕಾಲಾನುಕ್ರಮ

• ನವೆಂಬರ್ 6, 2026: ಅನಾಮಧೇಯ ಭದ್ರತಾ ಸಂಶೋಧಕರೊಬ್ಬರು ಈ ದುರ್ಬಲತೆಯನ್ನು Google ಗೆ ವರದಿ ಮಾಡಿದ್ದಾರೆ.
• ನವೆಂಬರ್ 9, 2026: ಈ ಮತ್ತು ಇತರ ದುರ್ಬಲತೆಗಳನ್ನು ಪರಿಹರಿಸಲು Google ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ.

ಬಾಧಿತ ಆವೃತ್ತಿಗಳು

ಈ ದುರ್ಬಲತೆಯು 157.0.8103.50 ಕ್ಕಿಂತ ಹಿಂದಿನ Chrome ಆವೃತ್ತಿಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಬಳಕೆದಾರರು ತಮ್ಮ ಬ್ರೌಸರ್‌ಗಳನ್ನು ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗಳಿಗೆ ಅಪ್‌ಡೇಟ್ ಮಾಡಲು ಬಲವಾಗಿ ಪ್ರೋತ್ಸಾಹಿಸಲಾಗುತ್ತದೆ:

• Windows ಮತ್ತು macOS: 157.0.8103.50/.51
• Linux: 157.0.8103.50

Chrome ಅನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡಲು, ಬಳಕೆದಾರರು More > Help > About Google Chrome ಗೆ ಹೋಗಿ Relaunch ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು. ಇದು ಇತ್ತೀಚಿನ ಅಪ್‌ಡೇಟ್‌ಗಳು ಇನ್‌ಸ್ಟಾಲ್ ಆಗಿರುವುದನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ.

ಇತರ ಬ್ರೌಸರ್‌ಗಳು

Microsoft Edge, Brave, Opera, ಮತ್ತು Vivaldi ನಂತಹ ಇತರ Chromium ಆಧಾರಿತ ಬ್ರೌಸರ್‌ಗಳ ಬಳಕೆದಾರರು ಸಹ ಈ ಪರಿಹಾರಗಳು ಲಭ್ಯವಾದ ತಕ್ಷಣ ಅವುಗಳನ್ನು ಅನ್ವಯಿಸಬೇಕು.

ಉಪಸಂಹಾರ

ಬ್ರೌಸರ್ ಭದ್ರತೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಲು Google ನ ಈ ಭದ್ರತಾ ಅಪ್‌ಡೇಟ್ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕವಾಗಿದೆ. ಸಂಭಾವ್ಯ ದುರುಪಯೋಗಗಳಿಂದ ತಮ್ಮನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಬಳಕೆದಾರರು ತಮ್ಮ Chrome ಬ್ರೌಸರ್‌ಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಅಪ್‌ಡೇಟ್ ಮಾಡಬೇಕು.

ಪ್ರಯೋಜನಗಳು

• ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸುತ್ತದೆ.
• ಸಕ್ರಿಯ ದುರುಪಯೋಗದಿಂದ ಬಳಕೆದಾರರನ್ನು ರಕ್ಷಿಸುತ್ತದೆ.
• ನಿಯಮಿತ ಅಪ್‌ಡೇಟ್‌ಗಳು ಒಟ್ಟಾರೆ ಬ್ರೌಸರ್ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತವೆ.

ಅನನುಕೂಲಗಳು

• ಬಳಕೆದಾರರು ತಮ್ಮ ಬ್ರೌಸರ್‌ಗಳನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡುವಲ್ಲಿ ಸಕ್ರಿಯರಾಗಿರಬೇಕು.
• ಯಾವ ಆವೃತ್ತಿಯನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಬೇಕು ಎಂಬುದರ ಕುರಿತು ಗೊಂದಲ ಉಂಟಾಗುವ ಸಾಧ್ಯತೆ.

ಎಚ್ಚರಿಕೆ

ಈ ಲೇಖನವು ಶೈಕ್ಷಣಿಕ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಮಾತ್ರ. ಅಪ್‌ಡೇಟ್‌ಗಳನ್ನು ಅನ್ವಯಿಸುವಾಗ ಯಾವಾಗಲೂ ಪ್ಲೇಸ್‌ಹೋಲ್ಡರ್ ಮೌಲ್ಯಗಳನ್ನು ನೈಜ ಡೇಟಾದೊಂದಿಗೆ ಬದಲಾಯಿಸಿ. ಅವುಗಳ ಮೇಲೆ ಅವಲಂಬಿತರಾಗುವ ಮೊದಲು ಮೂಲ ಮೂಲದೊಂದಿಗೆ ಎಲ್ಲಾ ಕ್ಲೈಮ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

• ಜೀರೋ-ಡೇ ದುರ್ಬಲತೆ ಎಂದರೇನು? — ಜೀರೋ-ಡೇ ದುರ್ಬಲತೆಯು ಸಾಫ್ಟ್‌ವೇರ್ ವೆಂಡರ್‌ಗೆ ತಿಳಿದಿರದ ಭದ್ರತಾ ದೋಷವಾಗಿದ್ದು, ಇದು ವಿಶೇಷವಾಗಿ ಅಪಾಯಕಾರಿಯಾಗಿದೆ.
• CVE-2026-125350 ಯಾವುದನ್ನು ಸೂಚಿಸುತ್ತದೆ? — CVE-2026-125350 ಎಂಬುದು Chrome ನ XML ಘಟಕದಲ್ಲಿನ ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ use-after-free ದೋಷವಾಗಿದೆ.
• ನನ್ನ Chrome ಬ್ರೌಸರ್ ಅನ್ನು ನಾನು ಹೇಗೆ ಅಪ್‌ಡೇಟ್ ಮಾಡಬಹುದು? — ಅಪ್‌ಡೇಟ್ ಮಾಡಲು More > Help > About Google Chrome ಗೆ ಹೋಗಿ ಮತ್ತು Relaunch ಅನ್ನು ಆಯ್ಕೆಮಾಡಿ.
• Chrome ಅನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡದಿರುವುದರಿಂದ ಆಗುವ ಅಪಾಯಗಳೇನು? — ಅಪ್‌ಡೇಟ್ ಮಾಡದಿರುವುದು ಬಳಕೆದಾರರನ್ನು ಸಕ್ರಿಯ ದಾಳಿಗಳಿಗೆ ಒಡ್ಡಬಹುದು, ಇದು ಡೇಟಾ ಕರಪ್ಶನ್ ಅಥವಾ ಅನಧಿಕೃತ ಪ್ರವೇಶಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು.
• ಇತರ ಬ್ರೌಸರ್‌ಗಳು ಬಾಧಿತವಾಗಿವೆಯೇ? — ಹೌದು, ಇತರ Chromium ಆಧಾರಿತ ಬ್ರೌಸರ್‌ಗಳ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರಬಹುದು ಮತ್ತು ಅವುಗಳನ್ನು ಸಹ ಅಪ್‌ಡೇಟ್ ಮಾಡಬೇಕು.
• ನನ್ನ ಬ್ರೌಸರ್ ಅನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ ನಾನು ಏನು ಮಾಡಬೇಕು? — ನಿಮಗೆ ಅಪ್‌ಡೇಟ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಅಪ್‌ಡೇಟ್ ಲಭ್ಯವಾಗುವವರೆಗೆ ಪರ್ಯಾಯ ಬ್ರೌಸರ್‌ಗಳನ್ನು ಬಳಸುವುದನ್ನು ಪರಿಗಣಿಸಿ.

ಟ್ಯಾಗ್‌ಗಳು

#chrome #security #vulnerability