2026-ൽ Chrome-ലെ എട്ടാമത്തെ Zero-Day സുരക്ഷാ വീഴ്ച Google പരിഹരിച്ചു

Chrome-ലെ ഗുരുതരമായ ഒരു സുരക്ഷാ പ്രശ്നം Google അടുത്തിടെ പരിഹരിച്ചു. 2026 നവംബർ 10 വരെയുള്ള വിവരങ്ങൾ പ്രകാരം ഇത് ഒരു പ്രധാന വാർത്തയാണ്, കാരണം ലോകമെമ്പാടുമുള്ള ഉപയോക്താക്കളെ ബാധിക്കുന്ന വെബ് ബ്രൗസറുകളിലെ തുടർച്ചയായ സുരക്ഷാ വെല്ലുവിളികളെ ഇത് എടുത്തുകാണിക്കുന്നു.

എന്താണ് സംഭവിച്ചത്?

2026 നവംബർ 10-ന്, Chrome വെബ് ബ്രൗസറിലെ ഒരു zero-day സുരക്ഷാ വീഴ്ച പരിഹരിക്കുന്നതിനായി Google ഒരു അടിയന്തര അപ്‌ഡേറ്റ് പ്രഖ്യാപിച്ചു. CVE-2026-125350 എന്ന് തിരിച്ചറിഞ്ഞ ഈ സുരക്ഷാ വീഴ്ച, ഉയർന്ന തീവ്രതയുള്ളതായി (high severity) തരംതിരിച്ചിട്ടുള്ളതും സൈബർ ആക്രമണങ്ങളിൽ സജീവമായി ചൂഷണം ചെയ്യപ്പെടുന്നതുമാണ്.

സുരക്ഷാ വീഴ്ചയെക്കുറിച്ച് മനസ്സിലാക്കാം

ഈ തകരാർ Use-After-Free (UAF) വൾനറബിലിറ്റി എന്നറിയപ്പെടുന്ന ഒരു തരം സുരക്ഷാ പ്രശ്നമാണ്. ബ്രൗസറിന്റെ XML parser ഡാറ്റ പ്രോസസ്സ് ചെയ്യുകയും മെമ്മറിയിൽ നിന്ന് ഒരു ഒബ്‌ജക്റ്റ് ഇല്ലാതാക്കുകയും ചെയ്യുമ്പോൾ, ആ ഒബ്‌ജക്റ്റിനെ റഫറൻസ് ചെയ്യുന്ന pointer ക്ലിയർ ചെയ്യാതിരിക്കുമ്പോഴാണ് ഇത് സംഭവിക്കുന്നത്. ഒരു അക്രമകാരി ഇത് ചൂഷണം ചെയ്യുകയാണെങ്കിൽ, അവർക്ക് മെമ്മറിയിൽ കൃത്രിമം കാണിക്കാനും ദുരുദ്ദേശ്യപരമായ കോഡ് (malicious code) പ്രവർത്തിപ്പിക്കാനും സാധിക്കും.

ബാധിക്കപ്പെട്ട സിസ്റ്റങ്ങൾ

ഇനിപ്പറയുന്നവ ഉൾപ്പെടെയുള്ള ഒന്നിലധികം പ്ലാറ്റ്‌ഫോമുകളിലെ ഉപയോക്താക്കൾക്കായി ഈ സുരക്ഷാ അപ്‌ഡേറ്റ് ലഭ്യമാണ്:

• Windows
• macOS (പതിപ്പുകൾ 157.0.8103.50, 157.0.8103.51)
• Linux (പതിപ്പ് 157.0.8103.50)

Google ഈ പാച്ച് ഉടനടി പുറത്തിറക്കിയിട്ടുണ്ടെങ്കിലും, എല്ലാ ഉപയോക്താക്കൾക്കും ഇത് ലഭിക്കാൻ കുറച്ച് സമയമെടുത്തേക്കാം.

2026-ലെ മുൻകാല സുരക്ഷാ വീഴ്ചകൾ

ഈ വർഷം Chrome-ൽ Google പരിഹരിക്കുന്ന എട്ടാമത്തെ zero-day സുരക്ഷാ വീഴ്ചയാണിത്. പരിഹരിക്കപ്പെട്ട മറ്റ് സുരക്ഷാ വീഴ്ചകളുടെ സംക്ഷിപ്ത വിവരണം ഇതാ:

• CVE-2026-2441: CSSFontFeatureValuesMap-ലെ ഒരു iterator invalidation ബഗ്, ഫെബ്രുവരി മധ്യത്തിൽ പരിഹരിച്ചു.
• CVE-2026-3909: Skia 2D ഗ്രാഫിക്സ് ലൈബ്രറിയിലെ out-of-bounds write തകരാർ, മാർച്ചിൽ പരിഹരിച്ചു.
• CVE-2026-3910: V8 JavaScript engine-ലെ inappropriate implementation സുരക്ഷാ വീഴ്ച, ഇതും മാർച്ചിൽ പരിഹരിച്ചു.
• CVE-2026-5281: Dawn-ലെ use-after-free തകരാർ, ഏപ്രിലിൽ പരിഹരിച്ചു.
• CVE-2026-11645: V8 JavaScript engine-ലെ out-of-bounds read and write സുരക്ഷാ വീഴ്ച, ജൂണിൽ പരിഹരിച്ചു.
• CVE-2026-87491: സെപ്റ്റംബറിലെ ഒരു out-of-bounds write തകരാർ.
• CVE-2026-85046: സെപ്റ്റംബറിലെ ഒരു type confusion തകരാർ.

Chrome എങ്ങനെ അപ്‌ഡേറ്റ് ചെയ്യാം

നിങ്ങളുടെ Chrome ബ്രൗസർ സുരക്ഷിതമാണെന്ന് ഉറപ്പാക്കാൻ, അപ്‌ഡേറ്റ് ചെയ്യുന്നതിന് ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ പാലിക്കുക:

ഘട്ടം 1: Chrome തുറക്കുക.

ഘട്ടം 2: മുകളിൽ വലത് കോണിലുള്ള മൂന്ന് ഡോട്ടുകളിൽ ക്ലിക്ക് ചെയ്യുക.

ഘട്ടം 3: "Help" എന്നതിലേക്ക് പോയി തുടർന്ന് "About Google Chrome" തിരഞ്ഞെടുക്കുക.

ഘട്ടം 4: Chrome സ്വയമേവ അപ്‌ഡേറ്റുകൾ പരിശോധിക്കുകയും ലഭ്യമാണെങ്കിൽ അവ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യും.

ഘട്ടം 5: അപ്‌ഡേറ്റ് പൂർത്തിയാക്കാൻ Chrome വീണ്ടും തുറക്കുക (Relaunch ചെയ്യുക).

നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, Chrome-ന് സ്വയമേവ അപ്‌ഡേറ്റുകൾ പരിശോധിക്കാനും അടുത്ത തവണ നിങ്ങൾ ബ്രൗസർ തുറക്കുമ്പോൾ അവ ഇൻസ്റ്റാൾ ചെയ്യാനും കഴിയും.

ഉപസംഹാരം

ഈ zero-day സുരക്ഷാ വീഴ്ച പരിഹരിക്കുന്നതിനുള്ള Google-ന്റെ സമയബന്ധിതമായ പ്രതികരണം ഉപയോക്താക്കളെ സാധ്യമായ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കുന്നതിന് നിർണായകമാണ്. സുരക്ഷാ ഭീഷണികൾക്കെതിരായ ഏറ്റവും മികച്ച പ്രതിരോധങ്ങളിലൊന്നാണ് നിങ്ങളുടെ ബ്രൗസർ അപ്‌ഡേറ്റ് ചെയ്ത് സൂക്ഷിക്കുക എന്നത്.

നേട്ടങ്ങൾ

• ഉയർന്ന തീവ്രതയുള്ള സുരക്ഷാ വീഴ്ചകൾ ഉടനടി പരിഹരിക്കുന്നു.
• തുടർച്ചയായ അപ്‌ഡേറ്റുകൾ ഉപയോക്തൃ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നു.
• Google നടത്തുന്ന zero-day ചൂഷണങ്ങളുടെ സജീവ നിരീക്ഷണം.

പോരായ്മകൾ

• ഉപയോക്താക്കൾക്ക് അപ്‌ഡേറ്റുകൾ ഉടനടി ലഭിച്ചേക്കില്ല.
• പാച്ചുകൾ പ്രയോഗിക്കുന്നതിന് മുൻപ് സുരക്ഷാ വീഴ്ചകൾ ചൂഷണം ചെയ്യപ്പെടാൻ സാധ്യതയുണ്ട്.
• വിവിധ പ്ലാറ്റ്‌ഫോമുകളിലുടനീളം അപ്‌ഡേറ്റുകൾ കൈകാര്യം ചെയ്യുന്നതിലെ സങ്കീർണ്ണത.

മുന്നറിയിപ്പ്

ഈ ലേഖനം വിദ്യാഭ്യാസ ആവശ്യങ്ങൾക്കുള്ളതാണ്. അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുമ്പോൾ എപ്പോഴും പ്ലേസ്ഹോൾഡർ മൂല്യങ്ങൾക്ക് പകരം യഥാർത്ഥ വിവരങ്ങൾ നൽകുക. ഏതൊരു അവകാശവാദത്തെയും ആശ്രയിക്കുന്നതിന് മുൻപായി അവയുടെ യഥാർത്ഥ ഉറവിടവുമായി ഒത്തുനോക്കി ഉറപ്പുവരുത്തുക.

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ

• എന്താണ് ഒരു zero-day സുരക്ഷാ വീഴ്ച? — സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർ പരിഹാരം പുറത്തിറക്കുന്നതിന് മുൻപ് ചൂഷണം ചെയ്യപ്പെടുന്ന ഒരു സുരക്ഷാ തകരാറാണ് zero-day സുരക്ഷാ വീഴ്ച.
• എന്റെ Chrome അപ്‌ഡേറ്റ് ചെയ്‌തതാണോ എന്ന് എനിക്ക് എങ്ങനെ പരിശോധിക്കാം? — ബ്രൗസർ ക്രമീകരണങ്ങളിലെ "About Google Chrome" എന്ന വിഭാഗത്തിലേക്ക് പോയി നിങ്ങൾക്ക് അപ്‌ഡേറ്റുകൾ പരിശോധിക്കാവുന്നതാണ്.
• എനിക്ക് Chrome അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ ഞാൻ എന്താണ് ചെയ്യേണ്ടത്? — നിങ്ങൾക്ക് Chrome അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, ബ്രൗസർ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുകയോ അല്ലെങ്കിൽ നിങ്ങളുടെ ഇന്റർനെറ്റ് കണക്ഷൻ പരിശോധിക്കുകയോ ചെയ്യുക.
• Google എത്ര തവണ Chrome-നായി അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കാറുണ്ട്? — Google സാധാരണയായി ഏതാനും ആഴ്ചകൾ കൂടുമ്പോൾ Chrome-നായുള്ള അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കാറുണ്ട്, എന്നാൽ അടിയന്തര അപ്‌ഡേറ്റുകൾ എപ്പോൾ വേണമെങ്കിലും ഉണ്ടാകാം.
• എന്താണ് ഒരു Use-After-Free സുരക്ഷാ വീഴ്ച? — ഒരു പ്രോഗ്രാം സൂചിപ്പിക്കുന്ന മെമ്മറി സ്വതന്ത്രമാക്കുകയോ (freed) അല്ലെങ്കിൽ ഇല്ലാതാക്കുകയോ ചെയ്ത ശേഷവും ആ pointer ഉപയോഗിക്കുന്നത് തുടരുമ്പോഴാണ് Use-After-Free സുരക്ഷാ വീഴ്ച സംഭവിക്കുന്നത്.
• എന്റെ ബ്രൗസർ അപ്‌ഡേറ്റ് ചെയ്യേണ്ടത് പ്രധാനമായിരിക്കുന്നത് എന്തുകൊണ്ട്? — സുരക്ഷാ വീഴ്ചകളിൽ നിന്ന് സംരക്ഷണം നേടുന്നതിനും ഏറ്റവും പുതിയ ഫീച്ചറുകളും പ്രകടന മെച്ചപ്പെടുത്തലുകളും നിങ്ങൾക്ക് ലഭിക്കുന്നുവെന്ന് ഉറപ്പാക്കുന്നതിനും ബ്രൗസർ അപ്‌ഡേറ്റ് ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.

ടാഗുകൾ

#google #chrome #security #zeroday #vulnerability #update #cybersecurity #internet