2026 ର ଅଷ୍ଟମ ସକ୍ରିୟ ଭାବରେ ଶୋଷଣ ହେଉଥିବା Zero-Day ପାଇଁ Google ପକ୍ଷରୁ Chrome ସୁରକ୍ଷା ଅପଡେଟ୍ ଜାରି

November 10, 2026 ରେ, Google ତାର Chrome browser ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଅପଡେଟ୍ ଗୁଡ଼ିକ ଜାରି କରିଛି। ଏହି ଅପଡେଟ୍ ବିଶେଷ ଭାବରେ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କାରଣ ଏହା ନଅଟି ସୁରକ୍ଷା ତ୍ରୁଟିର ସମାଧାନ କରେ, ଯେଉଁଥିରେ ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ୱାରା ବର୍ତ୍ତମାନ ଶୋଷଣ କରାଯାଉଥିବା ଏକ ତ୍ରୁଟି ମଧ୍ୟ ସାମିଲ ଅଛି। ଏହା ଚଳିତ ବର୍ଷ Chrome ରେ ଚିହ୍ନଟ ହୋଇଥିବା ଅଷ୍ଟମ actively exploited zero-day vulnerability କୁ ସୂଚିତ କରେ।

Zero-Day Vulnerability କ'ଣ?

ଏକ zero-day vulnerability ହେଉଛି ସଫ୍ଟୱେର୍‌ରେ ଥିବା ଏକ ତ୍ରୁଟି ଯାହା ଭେଣ୍ଡରଙ୍କୁ ଜଣା ନଥାଏ ଏବଂ ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ୱାରା ଶୋଷଣ କରାଯାଇପାରେ। "zero-day" ଶବ୍ଦଟି ଏହି ତଥ୍ୟକୁ ସୂଚିତ କରେ ଯେ ଏହା ଆବିଷ୍କାର ହେବା ପରଠାରୁ ଭେଣ୍ଡରଙ୍କ ପାଖରେ ଏହି ସମସ୍ୟାର ସମାଧାନ କରିବା ପାଇଁ ଶୂନ ଦିନ (zero days) ଥିଲା। ଏହା ଏଭଳି ସୁରକ୍ଷା ତ୍ରୁଟିଗୁଡ଼ିକୁ ବିଶେଷ ଭାବରେ ବିପଜ୍ଜନକ କରିଥାଏ।

ସୁରକ୍ଷା ତ୍ରୁଟିର ବିବରଣୀ

CVE-2026-125350 ଭାବରେ ଚିହ୍ନଟ ହୋଇଥିବା high-severity vulnerability ହେଉଛି Chrome ର XML component ରେ ଥିବା ଏକ use-after-free bug।

Use-After-Free Bug କ'ଣ?

ଯେତେବେଳେ ଏକ ପ୍ରୋଗ୍ରାମ୍ ମେମୋରୀ ସ୍ଥାନ (memory location) କୁ ଫ୍ରି (freed) କରାଯିବା ପରେ ମଧ୍ୟ ତାହାକୁ ଆକ୍ସେସ୍ କରିବା ଜାରି ରଖେ, ସେତେବେଳେ ଏକ use-after-free bug ସୃଷ୍ଟି ହୁଏ। ଏହା ବିଭିନ୍ନ ସମସ୍ୟା ସୃଷ୍ଟି କରିପାରେ, ଯେପରିକି data corruption, ପ୍ରୋଗ୍ରାମ୍ କ୍ରାସ୍ ହେବା, କିମ୍ବା ଆକ୍ରମଣକାରୀଙ୍କ ଦ୍ୱାରା ଅନଧିକୃତ code execution।

Google ନିଶ୍ଚିତ କରିଛି ଯେ ଏହା CVE-2026-125350 ପାଇଁ ଏକ exploit ବିଷୟରେ ଅବଗତ ଅଛି ଯାହା ବାସ୍ତବରେ (in the wild) ବିଦ୍ୟମାନ ଅଛି। ତଥାପି, କମ୍ପାନୀ ଏହି ସୁରକ୍ଷା ତ୍ରୁଟିକୁ କିପରି ଶୋଷଣ କରାଯାଉଛି କିମ୍ବା ଏହି ଆକ୍ରମଣ ପଛରେ କିଏ ଅଛି ସେ ସମ୍ପର୍କରେ କୌଣସି ନିର୍ଦ୍ଦିଷ୍ଟ ବିବରଣୀ ପ୍ରଦାନ କରିନାହିଁ।

ଘଟଣାବଳୀର ସମୟକ୍ରମ

• November 6, 2026: ଜଣେ ଅଜ୍ଞାତ ସୁରକ୍ଷା ଗବେଷକ Google କୁ ଏହି ସୁରକ୍ଷା ତ୍ରୁଟି ବିଷୟରେ ଜଣାଇଥିଲେ।
• November 9, 2026: Google ଏହି ଏବଂ ଅନ୍ୟାନ୍ୟ ସୁରକ୍ଷା ତ୍ରୁଟିଗୁଡ଼ିକର ସମାଧାନ ପାଇଁ ସୁରକ୍ଷା ଅପଡେଟ୍ ଜାରି କରିଛି।

ପ୍ରଭାବିତ ସଂସ୍କରଣଗୁଡ଼ିକ

ଏହି ସୁରକ୍ଷା ତ୍ରୁଟି 157.0.8103.50 ପୂର୍ବର Chrome ସଂସ୍କରଣଗୁଡ଼ିକୁ ପ୍ରଭାବିତ କରେ। ୟୁଜରମାନଙ୍କୁ ସେମାନଙ୍କ ବ୍ରାଉଜର୍‌କୁ ସର୍ବଶେଷ ସଂସ୍କରଣକୁ ଅପଡେଟ୍ କରିବା ପାଇଁ ଦୃଢ଼ ପରାମର୍ଶ ଦିଆଯାଉଛି:

• Windows ଏବଂ macOS: 157.0.8103.50/.51
• Linux: 157.0.8103.50

Chrome ଅପଡେଟ୍ କରିବା ପାଇଁ, ୟୁଜରମାନେ More > Help > About Google Chrome କୁ ଯାଇ Relaunch ଚୟନ କରିପାରିବେ। ଏହା ସର୍ବଶେଷ ଅପଡେଟ୍ ଗୁଡ଼ିକ ଇନଷ୍ଟଲ୍ ହେବା ନିଶ୍ଚିତ କରିବ।

ଅନ୍ୟାନ୍ୟ ବ୍ରାଉଜର୍

Microsoft Edge, Brave, Opera, ଏବଂ Vivaldi ଭଳି ଅନ୍ୟ Chromium-ଆଧାରିତ ବ୍ରାଉଜର୍‌ର ୟୁଜରମାନେ ମଧ୍ୟ ଏହି fixes ଉପଲବ୍ଧ ହେବା ମାତ୍ରେ ଲାଗୁ କରିବା ଉଚିତ୍।

ନିଷ୍କର୍ଷ

ବ୍ରାଉଜର୍ ସୁରକ୍ଷା ବଜାୟ ରଖିବା ପାଇଁ Google ର ଏହି ସୁରକ୍ଷା ଅପଡେଟ୍ ଅତ୍ୟନ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ସମ୍ଭାବ୍ୟ exploits ରୁ ନିଜକୁ ରକ୍ଷା କରିବା ପାଇଁ ୟୁଜରମାନେ ଶୀଘ୍ର ସେମାନଙ୍କର Chrome ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିବା ଉଚିତ୍।

ସୁବିଧାଗୁଡ଼ିକ

• ଏକ high-severity vulnerability ର ସମାଧାନ କରେ।
• ୟୁଜରମାନଙ୍କୁ ସକ୍ରିୟ ଶୋଷଣ (active exploitation) ରୁ ରକ୍ଷା କରେ।
• ନିୟମିତ ଅପଡେଟ୍ ସାମଗ୍ରିକ ବ୍ରାଉଜର୍ ସୁରକ୍ଷାକୁ ବୃଦ୍ଧି କରେ।

ଅସୁବିଧାଗୁଡ଼ିକ

• ୟୁଜରମାନଙ୍କୁ ସେମାନଙ୍କ ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିବାରେ ତତ୍ପର ହେବାକୁ ପଡ଼ିବ।
• କେଉଁ ସଂସ୍କରଣ ଇନଷ୍ଟଲ୍ କରିବାକୁ ହେବ ସେ ନେଇ ଦ୍ୱନ୍ଦ୍ୱ ଉପୁଜିବାର ସମ୍ଭାବନା।

ସତର୍କତା

ଏହି ଆର୍ଟିକିଲ୍ କେବଳ ଶିକ୍ଷଣୀୟ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ। ଅପଡେଟ୍ ପ୍ରୟୋଗ କରିବା ସମୟରେ ସର୍ବଦା placeholder values କୁ ପ୍ରକୃତ ତଥ୍ୟ ସହିତ ବଦଳାନ୍ତୁ। ସେଗୁଡ଼ିକ ଉପରେ ନିର୍ଭର କରିବା ପୂର୍ବରୁ ମୂଳ ଉତ୍ସ (original source) ରୁ ସମସ୍ତ ଦାବି ଯାଞ୍ଚ କରନ୍ତୁ।

ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନ

• Zero-day vulnerability କ'ଣ? — ଏକ zero-day vulnerability ହେଉଛି ଏକ ସୁରକ୍ଷା ତ୍ରୁଟି ଯାହା ସଫ୍ଟୱେର୍ ଭେଣ୍ଡରଙ୍କୁ ଜଣା ନଥାଏ, ଯାହା ଏହାକୁ ବିଶେଷ ଭାବରେ ବିପଜ୍ଜନକ କରିଥାଏ।
• CVE-2026-125350 କାହାକୁ ସୂଚିତ କରେ? — CVE-2026-125350 ହେଉଛି Chrome ର XML component ରେ ଥିବା ଏକ high-severity use-after-free bug।
• ମୁଁ ମୋର Chrome browser କିପରି ଅପଡେଟ୍ କରିପାରିବି? — ଅପଡେଟ୍ କରିବା ପାଇଁ More > Help > About Google Chrome କୁ ଯାଆନ୍ତୁ ଏବଂ Relaunch ଚୟନ କରନ୍ତୁ।
• Chrome ଅପଡେଟ୍ ନକରିବାର ବିପଦଗୁଡ଼ିକ କ'ଣ? — ଅପଡେଟ୍ ନକରିବା ଦ୍ୱାରା ୟୁଜରମାନେ active exploits ର ଶିକାର ହୋଇପାରନ୍ତି ଯାହା data corruption କିମ୍ବା unauthorized access ଆଡ଼କୁ ନେଇପାରେ।
• ଅନ୍ୟାନ୍ୟ ବ୍ରାଉଜର୍ ପ୍ରଭାବିତ ହୋଇଛନ୍ତି କି? — ହଁ, ଅନ୍ୟ Chromium-ଆଧାରିତ ବ୍ରାଉଜର୍ ମଧ୍ୟ ପ୍ରଭାବିତ ହୋଇପାରନ୍ତି ଏବଂ ସେଗୁଡ଼ିକୁ ଅପଡେଟ୍ କରାଯିବା ଉଚିତ୍।
• ଯଦି ମୁଁ ମୋର ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିପାରୁ ନାହିଁ ତେବେ ମୁଁ କ'ଣ କରିବା ଉଚିତ୍? — ଯଦି ଆପଣ ଅପଡେଟ୍ କରିପାରିବେ ନାହିଁ, ତେବେ ଅପଡେଟ୍ ଉପଲବ୍ଧ ନହେବା ପର୍ଯ୍ୟନ୍ତ ବିକଳ୍ପ ବ୍ରାଉଜର୍ ବ୍ୟବହାର କରିବାକୁ ବିଚାର କରନ୍ତୁ।

ଟ୍ୟାଗ୍

#chrome #security #vulnerability