2026-ஆம் ஆண்டின் தீவிரமாகத் துஷ்பிரயோகம் செய்யப்படும் எட்டாவது Zero-Day குறைபாட்டிற்கான Chrome பாதுகாப்புப் புதுப்பிப்பை Google வெளியிடுகிறது

நவம்பர் 10, 2026 அன்று, Google தனது Chrome உலாவிக்கான முக்கியமான புதுப்பிப்புகளை வெளியிட்டது. தற்போது தாக்குதல் நடத்துபவர்களால் துஷ்பிரயோகம் செய்யப்பட்டு வரும் ஒன்று உட்பட ஒன்பது பாதுகாப்பு பாதிப்புகளைச் சரிசெய்வதால் இந்தப் புதுப்பிப்பு மிகவும் முக்கியத்துவம் வாய்ந்தது. இது இந்த ஆண்டில் Chrome-இல் கண்டறியப்பட்டு, தீவிரமாகத் துஷ்பிரயோகம் செய்யப்படும் எட்டாவது zero-day பாதிப்பைக் குறிக்கிறது.

Zero-Day பாதிப்பு என்றால் என்ன?

Zero-day பாதிப்பு என்பது மென்பொருள் விற்பனையாளருக்குத் தெரியாத மற்றும் தாக்குதல் நடத்துபவர்களால் துஷ்பிரயோகம் செய்யப்படக்கூடிய மென்பொருளில் உள்ள ஒரு குறைபாடாகும். "zero-day" என்ற சொல், சிக்கல் கண்டறியப்பட்டதிலிருந்து அதைச் சரிசெய்ய விற்பனையாளருக்கு பூஜ்ஜிய நாட்களே கிடைத்துள்ளன என்ற உண்மையைக் குறிக்கிறது. இது இத்தகைய பாதிப்புகளை மிகவும் ஆபத்தானதாக ஆக்குகிறது.

பாதிப்பின் விவரங்கள்

CVE-2026-125350 என அடையாளம் காணப்பட்ட அதிக தீவிரத்தன்மை கொண்ட பாதிப்பானது, Chrome-இன் XML கூறுகளில் அமைந்துள்ள use-after-free பிழையாகும்.

Use-After-Free பிழை என்றால் என்ன?

ஒரு நிரல் நினைவக இடத்தை விடுவித்த (freed) பிறகும் தொடர்ந்து அணுகும்போது use-after-free பிழை ஏற்படுகிறது. இது தரவு சிதைவு, நிரல் செயலிழப்பு அல்லது தாக்குதல் நடத்துபவர்கள் அங்கீகரிக்கப்படாத குறியீட்டை இயக்குவது போன்ற பல்வேறு சிக்கல்களுக்கு வழிவகுக்கும்.

CVE-2026-125350-க்கான துஷ்பிரயோகம் நடைமுறையில் (in the wild) இருப்பதை அறிந்துள்ளதாக Google உறுதிப்படுத்தியுள்ளது. இருப்பினும், இந்த பாதிப்பு எவ்வாறு துஷ்பிரயோகம் செய்யப்படுகிறது அல்லது இந்தத் தாக்குதல்களுக்குப் பின்னால் யார் இருக்கிறார்கள் என்பது குறித்த குறிப்பிட்ட விவரங்களை இந்நிறுவனம் வழங்கவில்லை.

நிகழ்வுகளின் காலவரிசை

• நவம்பர் 6, 2026: பெயர் குறிப்பிடப்படாத பாதுகாப்பு ஆய்வாளர் ஒருவர் இந்த பாதிப்பை Google-க்கு தெரிவித்தார்.
• நவம்பர் 9, 2026: இந்த மற்றும் பிற பாதிப்புகளைச் சரிசெய்ய Google பாதுகாப்புப் புதுப்பிப்பை வெளியிட்டது.

பாதிக்கப்பட்ட பதிப்புகள்

இந்த பாதிப்பு 157.0.8103.50-க்கு முந்தைய Chrome பதிப்புகளைப் பாதிக்கிறது. பயனர்கள் தங்கள் உலாவிகளை சமீபத்திய பதிப்புகளுக்குப் புதுப்பிக்குமாறு தீவிரமாக அறிவுறுத்தப்படுகிறார்கள்:

• Windows மற்றும் macOS: 157.0.8103.50/.51
• Linux: 157.0.8103.50

Chrome-ஐப் புதுப்பிக்க, பயனர்கள் More > Help > About Google Chrome என்பதற்குச் சென்று Relaunch என்பதைத் தேர்ந்தெடுக்கலாம். இது சமீபத்திய புதுப்பிப்புகள் நிறுவப்படுவதை உறுதி செய்யும்.

பிற உலாவிகள்

Microsoft Edge, Brave, Opera மற்றும் Vivaldi போன்ற பிற Chromium அடிப்படையிலான உலாவிகளின் பயனர்களும் இந்தத் தீர்வுகள் கிடைக்கும்போது அவற்றைப் பயன்படுத்த வேண்டும்.

முடிவுரை

உலாவியின் பாதுகாப்பைப் பராமரிக்க Google-இன் இந்தப் பாதுகாப்புப் புதுப்பிப்பு மிகவும் அவசியமானது. சாத்தியமான துஷ்பிரயோகங்களிலிருந்து தங்களைப் பாதுகாத்துக் கொள்ள பயனர்கள் தங்கள் Chrome உலாவிகளைப் புதுப்பிக்க விரைந்து செயல்பட வேண்டும்.

நன்மைகள்

• அதிக தீவிரத்தன்மை கொண்ட பாதிப்பைச் சரிசெய்கிறது.
• தீவிர துஷ்பிரயோகத்திலிருந்து பயனர்களைப் பாதுகாக்கிறது.
• வழக்கமான புதுப்பிப்புகள் ஒட்டுமொத்த உலாவியின் பாதுகாப்பை மேம்படுத்துகின்றன.

குறைபாடுகள்

• பயனர்கள் தங்கள் உலாவிகளைப் புதுப்பிப்பதில் முனைப்புடன் செயல்பட வேண்டும்.
• எந்தப் பதிப்பை நிறுவ வேண்டும் என்பதில் குழப்பம் ஏற்பட வாய்ப்புள்ளது.

எச்சரிக்கை

இந்தக் கட்டுரை கல்வி நோக்கங்களுக்கானது. புதுப்பிப்புகளைப் பயன்படுத்தும்போது ஒதுக்கிட மதிப்புகளை எப்போதும் உண்மையான தரவைக் கொண்டு மாற்றவும். அனைத்துக் கூற்றுகளையும் நம்புவதற்கு முன் அசல் மூலத்துடன் சரிபார்க்கவும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• Zero-day பாதிப்பு என்றால் என்ன? — Zero-day பாதிப்பு என்பது மென்பொருள் விற்பனையாளருக்குத் தெரியாத ஒரு பாதுகாப்பு குறைபாடாகும், இது குறிப்பாக மிகவும் ஆபத்தானதாக அமைகிறது.
• CVE-2026-125350 எதைக் குறிக்கிறது? — CVE-2026-125350 என்பது Chrome-இன் XML கூறுகளில் உள்ள அதிக தீவிரத்தன்மை கொண்ட use-after-free பிழையாகும்.
• எனது Chrome உலாவியை நான் எவ்வாறு புதுப்பிப்பது? — புதுப்பிக்க More > Help > About Google Chrome என்பதற்குச் சென்று Relaunch என்பதைத் தேர்ந்தெடுக்கவும்.
• Chrome-ஐப் புதுப்பிக்காமல் இருப்பதன் அபாயங்கள் என்ன? — புதுப்பிக்காமல் இருப்பது, பயனர்களைத் தீவிர துஷ்பிரயோகங்களுக்கு ஆளாக்கக்கூடும், இது தரவு சிதைவு அல்லது அங்கீகரிக்கப்படாத அணுகலுக்கு வழிவகுக்கும்.
• பிற உலாவிகள் பாதிக்கப்பட்டுள்ளதா? — ஆம், பிற Chromium அடிப்படையிலான உலாவிகளும் பாதிக்கப்படலாம், மேலும் அவை புதுப்பிக்கப்பட வேண்டும்.
• எனது உலாவியைப் புதுப்பிக்க முடியாவிட்டால் நான் என்ன செய்ய வேண்டும்? — உங்களால் புதுப்பிக்க முடியவில்லை என்றால், புதுப்பிப்பு கிடைக்கும் வரை மாற்று உலாவிகளைப் பயன்படுத்துவதைக் கருத்தில் கொள்ளுங்கள்.

குறிச்சொற்கள்

#chrome #security #vulnerability