2026-ൽ സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്ന എട്ടാമത്തെ സീറോ-ഡേ തകരാറിനായി Google Chrome സുരക്ഷാ അപ്‌ഡേറ്റ് പുറത്തിറക്കി

2026 നവംബർ 10-ന്, Google തങ്ങളുടെ Chrome ബ്രൗസറിനായി പ്രധാനപ്പെട്ട അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കി. ആക്രമണകാരികൾ നിലവിൽ ദുരുപയോഗം ചെയ്യുന്ന ഒന്നടക്കം ഒമ്പത് സുരക്ഷാ പിഴവുകൾ പരിഹരിക്കുന്നു എന്നതിനാൽ ഈ അപ്‌ഡേറ്റ് ഏറെ പ്രാധാന്യമർഹിക്കുന്നു. ഈ വർഷം Chrome-ൽ കണ്ടെത്തിയതും സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നതുമായ എട്ടാമത്തെ സീറോ-ഡേ സുരക്ഷാ പിഴവാണിത്.

എന്താണ് ഒരു സീറോ-ഡേ സുരക്ഷാ പിഴവ്?

സോഫ്റ്റ്‌വെയർ നിർമ്മാതാവിന് അജ്ഞാതമായതും ആക്രമണകാരികൾക്ക് ചൂഷണം ചെയ്യാൻ സാധിക്കുന്നതുമായ ഒരു സോഫ്റ്റ്‌വെയർ പിഴവാണ് സീറോ-ഡേ വൾനറബിലിറ്റി. പ്രശ്നം കണ്ടെത്തിയതിന് ശേഷം അത് പരിഹരിക്കാൻ നിർമ്മാതാവിന് പൂജ്യം ദിവസങ്ങൾ മാത്രമേ ലഭിച്ചിട്ടുള്ളൂ എന്ന വസ്തുതയെയാണ് "സീറോ-ഡേ" എന്ന പദം സൂചിപ്പിക്കുന്നത്. ഇത് ഇത്തരം സുരക്ഷാ വീഴ്ചകളെ കൂടുതൽ അപകടകരമാക്കുന്നു.

സുരക്ഷാ പിഴവിന്റെ വിശദാംശങ്ങൾ

CVE-2026-125350 എന്ന് തിരിച്ചറിഞ്ഞിട്ടുള്ള അതീവ ഗുരുതരമായ ഈ സുരക്ഷാ പിഴവ്, Chrome-ന്റെ XML ഘടകത്തിൽ കാണപ്പെടുന്ന ഒരു use-after-free ബഗ് ആണ്.

എന്താണ് ഒരു Use-After-Free ബഗ്?

ഒരു മെമ്മറി ലൊക്കേഷൻ സ്വതന്ത്രമാക്കിയ ശേഷവും (freed) പ്രോഗ്രാം ആ മെമ്മറി ലൊക്കേഷനിലേക്ക് പ്രവേശിക്കാൻ ശ്രമിക്കുമ്പോഴാണ് ഒരു use-after-free ബഗ് ഉണ്ടാകുന്നത്. ഇത് ഡാറ്റാ നഷ്ടപ്പെടൽ, പ്രോഗ്രാം ക്രാഷുകൾ, അല്ലെങ്കിൽ ആക്രമണകാരികൾ അനധികൃതമായി കോഡ് പ്രവർത്തിപ്പിക്കൽ തുടങ്ങിയ വിവിധ പ്രശ്നങ്ങളിലേക്ക് നയിച്ചേക്കാം.

CVE-2026-125350-നായുള്ള എക്സ്പ്ലോയിറ്റ് നിലവിലുണ്ടെന്ന കാര്യം തങ്ങൾക്കറിയാമെന്ന് Google സ്ഥിരീകരിച്ചിട്ടുണ്ട്. എന്നിരുന്നാലും, ഈ സുരക്ഷാ പിഴവ് എങ്ങനെയാണ് ചൂഷണം ചെയ്യപ്പെടുന്നതെന്നോ അല്ലെങ്കിൽ ഈ ആക്രമണങ്ങൾക്ക് പിന്നിൽ ആരാണെന്നോ ഉള്ള വ്യക്തമായ വിവരങ്ങൾ കമ്പനി നൽകിയിട്ടില്ല.

സംഭവങ്ങളുടെ സമയക്രമം

• 2026 നവംബർ 6: ഒരു അജ്ഞാത സുരക്ഷാ ഗവേഷകൻ ഈ സുരക്ഷാ പിഴവ് Google-ൽ റിപ്പോർട്ട് ചെയ്തു.
• 2026 നവംബർ 9: ഇതും മറ്റ് സുരക്ഷാ പിഴവുകളും പരിഹരിക്കുന്നതിനായി Google സുരക്ഷാ അപ്‌ഡേറ്റ് പുറത്തിറക്കി.

ബാധിക്കപ്പെട്ട പതിപ്പുകൾ

157.0.8103.50-ന് മുൻപുള്ള Chrome പതിപ്പുകളെയാണ് ഈ സുരക്ഷാ പിഴവ് ബാധിക്കുന്നത്. ഉപയോക്താക്കൾ തങ്ങളുടെ ബ്രൗസറുകൾ ഏറ്റവും പുതിയ പതിപ്പുകളിലേക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ ശക്തമായി നിർദ്ദേശിക്കുന്നു:

• Windows, macOS എന്നിവ: 157.0.8103.50/.51
• Linux: 157.0.8103.50

Chrome അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി, ഉപയോക്താക്കൾക്ക് More > Help > About Google Chrome എന്നതിലേക്ക് പോയി Relaunch തിരഞ്ഞെടുക്കാവുന്നതാണ്. ഇത് ഏറ്റവും പുതിയ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കും.

മറ്റ് ബ്രൗസറുകൾ

Microsoft Edge, Brave, Opera, Vivaldi തുടങ്ങിയ മറ്റ് Chromium അധിഷ്ഠിത ബ്രൗസറുകൾ ഉപയോഗിക്കുന്നവരും ലഭ്യമാകുന്ന മുറയ്ക്ക് ഈ പരിഹാരങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതാണ്.

ഉപസംഹാരം

ബ്രൗസറിന്റെ സുരക്ഷ നിലനിർത്തുന്നതിന് Google-ൽ നിന്നുള്ള ഈ സുരക്ഷാ അപ്‌ഡേറ്റ് നിർണായകമാണ്. സാധ്യമായ ചൂഷണങ്ങളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കുന്നതിന് ഉപയോക്താക്കൾ തങ്ങളുടെ Chrome ബ്രൗസറുകൾ എത്രയും വേഗം അപ്‌ഡേറ്റ് ചെയ്യണം.

നേട്ടങ്ങൾ

• അതീവ ഗുരുതരമായ സുരക്ഷാ പിഴവ് പരിഹരിക്കുന്നു.
• സജീവമായ ചൂഷണത്തിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നു.
• തുടർച്ചയായ അപ്‌ഡേറ്റുകൾ ബ്രൗസറിന്റെ മൊത്തത്തിലുള്ള സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു.

പോരായ്മകൾ

• ഉപയോക്താക്കൾ സ്വന്തം നിലയിൽ ബ്രൗസറുകൾ അപ്‌ഡേറ്റ് ചെയ്യാൻ ശ്രദ്ധിക്കേണ്ടതുണ്ട്.
• ഏത് പതിപ്പാണ് ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് എന്നതിൽ ആശയക്കുഴപ്പത്തിന് സാധ്യതയുണ്ട്.

മുന്നറിയിപ്പ്

ഈ ലേഖനം വിദ്യാഭ്യാസപരമായ ആവശ്യങ്ങൾക്കുള്ളതാണ്. അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുമ്പോൾ എല്ലായ്പ്പോഴും പ്ലെയ്‌സ്‌ഹോൾഡർ മൂല്യങ്ങൾക്ക് പകരം യഥാർത്ഥ വിവരങ്ങൾ നൽകുക. വിവരങ്ങളെ ആശ്രയിക്കുന്നതിന് മുമ്പ് യഥാർത്ഥ ഉറവിടവുമായി ഒത്തുനോക്കി അവ ശരിയാണെന്ന് ഉറപ്പുവരുത്തുക.

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ

• എന്താണ് ഒരു സീറോ-ഡേ സുരക്ഷാ പിഴവ്? — സോഫ്റ്റ്‌വെയർ നിർമ്മാതാവിന് അജ്ഞാതമായ ഒരു സുരക്ഷാ പിഴവാണ് സീറോ-ഡേ വൾനറബിലിറ്റി, ഇത് അതിനെ കൂടുതൽ അപകടകരമാക്കുന്നു.
• CVE-2026-125350 എന്നത് എന്തിനെയാണ് സൂചിപ്പിക്കുന്നത്? — Chrome-ന്റെ XML ഘടകത്തിലെ അതീവ ഗുരുതരമായ ഒരു use-after-free ബഗ് ആണ് CVE-2026-125350.
• എന്റെ Chrome ബ്രൗസർ എങ്ങനെ അപ്‌ഡേറ്റ് ചെയ്യാം? — അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി More > Help > About Google Chrome എന്നതിലേക്ക് പോയി Relaunch തിരഞ്ഞെടുക്കുക.
• Chrome അപ്‌ഡേറ്റ് ചെയ്യാതിരുന്നാലുള്ള അപകടസാധ്യതകൾ എന്തൊക്കെയാണ്? — അപ്‌ഡേറ്റ് ചെയ്യാതിരിക്കുന്നത്, ഡാറ്റ നഷ്ടപ്പെടലിലേക്കോ അനധികൃത പ്രവേശനത്തിലേക്കോ നയിച്ചേക്കാവുന്ന സജീവമായ ആക്രമണങ്ങൾക്ക് ഉപയോക്താക്കളെ ഇരയാക്കിയേക്കാം.
• മറ്റ് ബ്രൗസറുകളെയും ഇത് ബാധിക്കുമോ? — അതെ, Chromium അധിഷ്ഠിതമായ മറ്റ് ബ്രൗസറുകളെയും ഇത് ബാധിച്ചേക്കാം, അവയും അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതാണ്.
• എനിക്ക് ബ്രൗസർ അപ്‌ഡേറ്റ് ചെയ്യാൻ സാധിക്കുന്നില്ലെങ്കിൽ എന്തുചെയ്യണം? — നിങ്ങൾക്ക് അപ്‌ഡേറ്റ് ചെയ്യാൻ സാധിക്കുന്നില്ലെങ്കിൽ, അപ്‌ഡേറ്റ് ലഭ്യമാകുന്നതുവരെ മറ്റ് ബ്രൗസറുകൾ ഉപയോഗിക്കുന്നത് പരിഗണിക്കുക.

ടാഗുകൾ

#chrome #security #vulnerability