Google 2026 ରେ ଅଷ୍ଟମ Chrome Zero-Day ଦୁର୍ବଳତାକୁ ପ୍ୟାଚ୍ କଲା

Google 2026 ରେ ଅଷ୍ଟମ Chrome Zero-Day ଦୁର୍ବଳତାକୁ ପ୍ୟାଚ୍ କଲା

ଜରୁରୀକାଳୀନ ଅପଡେଟ୍ ଆକ୍ରମଣରେ ବ୍ୟବହୃତ ଏକ ଉଚ୍ଚ-ଗୁରୁତର ତ୍ରୁଟିର ସମାଧାନ କରେ।

Google ନିକଟରେ Chrome ରେ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୁରକ୍ଷା ସମସ୍ୟା ପ୍ୟାଚ୍ କରିଛି। ନଭେମ୍ବର 10, 2026 ସୁଦ୍ଧା ଏହା ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଖବର, କାରଣ ଏହା ୱେବ୍ ବ୍ରାଉଜର୍‌ଗୁଡ଼ିକରେ ଲାଗିରହିଥିବା ସୁରକ୍ଷା ଚ୍ୟାଲେଞ୍ଜଗୁଡ଼ିକୁ ଦର୍ଶାଏ ଯାହା ସାରା ବିଶ୍ୱର ଉପଭୋକ୍ତାମାନଙ୍କୁ ପ୍ରଭାବିତ କରେ।

କ'ଣ ଘଟିଲା?

ନଭେମ୍ବର 10, 2026 ରେ, Google Chrome ୱେବ୍ ବ୍ରାଉଜର୍‌ରେ ଏକ zero-day ଦୁର୍ବଳତାକୁ ଠିକ୍ କରିବା ପାଇଁ ଏକ ଜରୁରୀକାଳୀନ ଅପଡେଟ୍ ଘୋଷଣା କଲା। CVE-2026-125350 ଭାବରେ ଚିହ୍ନଟ ହୋଇଥିବା ଏହି ଦୁର୍ବଳତାକୁ ଉଚ୍ଚ ଗୁରୁତର (high severity) ଭାବରେ ବର୍ଗୀକୃତ କରାଯାଇଛି ଏବଂ ଆକ୍ରମଣରେ ଏହାର ସକ୍ରିୟ ଦୁରୁପଯୋଗ କରାଯାଉଛି।

ଦୁର୍ବଳତାକୁ ବୁଝିବା

ଏହି ତ୍ରୁଟିଟି Use-After-Free (UAF) ଦୁର୍ବଳତା ଭାବରେ ଜଣାଶୁଣା ଏକ ପ୍ରକାର ସୁରକ୍ଷା ସମସ୍ୟା ଅଟେ। ଏହା ସେତେବେଳେ ଘଟେ ଯେତେବେଳେ ବ୍ରାଉଜର୍‌ର XML parser ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ, ମେମୋରୀରୁ ଏକ ଅବଜେକ୍ଟ ଡିଲିଟ୍ କରେ, କିନ୍ତୁ ସେହି ଅବଜେକ୍ଟକୁ ରେଫରେନ୍ସ କରୁଥିବା ପଏଣ୍ଟର୍‌କୁ କ୍ଲିଅର୍ କରେ ନାହିଁ। ଯଦି କୌଣସି ଆକ୍ରମଣକାରୀ ଏହାର ଫାଇଦା ଉଠାନ୍ତି, ତେବେ ସେମାନେ ମେମୋରୀରେ ହେରଫେର କରିପାରିବେ ଏବଂ ସମ୍ଭାବ୍ୟ କ୍ଷତିକାରକ କୋଡ୍ (malicious code) କାର୍ଯ୍ୟକାରୀ କରିପାରିବେ।

ପ୍ରଭାବିତ ସିଷ୍ଟମ୍‌ଗୁଡ଼ିକ

ଏହି ସୁରକ୍ଷା ଅପଡେଟ୍ ଏକାଧିକ ପ୍ଲାଟଫର୍ମରେ ଉପଭୋକ୍ତାମାନଙ୍କ ପାଇଁ ଉପଲବ୍ଧ, ଯେଉଁଥିରେ ଅନ୍ତର୍ଭୁକ୍ତ:

  • Windows
  • macOS (ଭର୍ସନ 157.0.8103.50 ଏବଂ 157.0.8103.51)
  • Linux (ଭର୍ସନ 157.0.8103.50)

Google ତୁରନ୍ତ ଏହି ପ୍ୟାଚ୍ ଜାରି କରିଛି, କିନ୍ତୁ ସମସ୍ତ ଉପଭୋକ୍ତା ଏହାକୁ ପାଇବା ପାଇଁ କିଛି ସମୟ ଲାଗିପାରେ।

2026 ରେ ପୂର୍ବ ଦୁର୍ବଳତାଗୁଡ଼ିକ

ଚଳିତ ବର୍ଷ Google Chrome ରେ ପ୍ୟାଚ୍ କରିଥିବା ଏହା ଅଷ୍ଟମ zero-day ଦୁର୍ବଳତା ଅଟେ। ସମାଧାନ କରାଯାଇଥିବା ଅନ୍ୟାନ୍ୟ ଦୁର୍ବଳତାଗୁଡ଼ିକର ଏକ ସଂକ୍ଷିପ୍ତ ସମୀକ୍ଷା ଏଠାରେ ଦିଆଗଲା:

  • CVE-2026-2441: CSSFontFeatureValuesMap ରେ ଏକ iterator invalidation ବଗ୍, ଯାହା ଫେବୃଆରୀ ମଧ୍ୟଭାଗରେ ଠିକ୍ କରାଯାଇଥିଲା।
  • CVE-2026-3909: Skia 2D graphics ଲାଇବ୍ରେରୀରେ ଏକ out-of-bounds write ଦୁର୍ବଳତା, ଯାହା ମାର୍ଚ୍ଚ ମାସରେ ପ୍ୟାଚ୍ କରାଯାଇଥିଲା।
  • CVE-2026-3910: V8 JavaScript ଇଞ୍ଜିନ୍‌ରେ ଏକ inappropriate implementation ଦୁର୍ବଳତା, ଯାହା ମଧ୍ୟ ମାର୍ଚ୍ଚ ମାସରେ ଠିକ୍ କରାଯାଇଥିଲା।
  • CVE-2026-5281: Dawn ରେ ଏକ use-after-free ଦୁର୍ବଳତା, ଯାହା ଏପ୍ରିଲ୍ ମାସରେ ପ୍ୟାଚ୍ କରାଯାଇଥିଲା।
  • CVE-2026-11645: V8 JavaScript ଇଞ୍ଜିନ୍‌ରେ ଏକ out-of-bounds read and write ଦୁର୍ବଳତା, ଯାହା ଜୁନ୍ ମାସରେ ଠିକ୍ କରାଯାଇଥିଲା।
  • CVE-2026-87491: ସେପ୍ଟେମ୍ବର ମାସରେ ଏକ out-of-bounds write ତ୍ରୁଟି।
  • CVE-2026-85046: ସେପ୍ଟେମ୍ବର ମାସରେ ଏକ type confusion ତ୍ରୁଟି।

Chrome କିପରି ଅପଡେଟ୍ କରିବେ

ଆପଣଙ୍କ Chrome ବ୍ରାଉଜର୍ ସୁରକ୍ଷିତ ଥିବା ନିଶ୍ଚିତ କରିବାକୁ, ଅପଡେଟ୍ କରିବା ପାଇଁ ଏହି ପଦକ୍ଷେପଗୁଡ଼ିକୁ ଅନୁସରଣ କରନ୍ତୁ:

ପଦକ୍ଷେପ 1: Chrome ଖୋଲନ୍ତୁ।

ପଦକ୍ଷେପ 2: ଉପର ଡାହାଣ କୋଣରେ ଥିବା ତିନୋଟି ବିନ୍ଦୁ ଉପରେ କ୍ଲିକ୍ କରନ୍ତୁ।

ପଦକ୍ଷେପ 3: "Help" ଏବଂ ତା'ପରେ "About Google Chrome" କୁ ଯାଆନ୍ତୁ।

ପଦକ୍ଷେପ 4: Chrome ସ୍ୱୟଂଚାଳିତ ଭାବରେ ଅପଡେଟ୍ ଯାଞ୍ଚ କରିବ ଏବଂ ଉପଲବ୍ଧ ଥିଲେ ସେଗୁଡ଼ିକୁ ଇନଷ୍ଟଲ୍ କରିବ।

ପଦକ୍ଷେପ 5: ଅପଡେଟ୍ ସମ୍ପୂର୍ଣ୍ଣ କରିବା ପାଇଁ Chrome କୁ ପୁନଃ ଆରମ୍ଭ (Relaunch) କରନ୍ତୁ।

ଯଦି ଆପଣ ଚାହାଁନ୍ତି, Chrome ସ୍ୱୟଂଚାଳିତ ଭାବରେ ମଧ୍ୟ ଅପଡେଟ୍ ଯାଞ୍ଚ କରିପାରିବ, ଏବଂ ପରବର୍ତ୍ତୀ ଥର ଯେତେବେଳେ ଆପଣ ବ୍ରାଉଜର୍ ଖୋଲିବେ ସେତେବେଳେ ଏହାକୁ ଇନଷ୍ଟଲ୍ କରିଦେବ।

ନିଷ୍କର୍ଷ

ଏହି zero-day ଦୁର୍ବଳତାକୁ ପ୍ୟାଚ୍ କରିବା ପାଇଁ Google ର ତ୍ୱରିତ ପଦକ୍ଷେପ ଉପଭୋକ୍ତାମାନଙ୍କୁ ସମ୍ଭାବ୍ୟ ଆକ୍ରମଣରୁ ରକ୍ଷା କରିବା ପାଇଁ ଅତ୍ୟନ୍ତ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ଆପଣଙ୍କ ବ୍ରାଉଜର୍‌କୁ ଅପଡେଟ୍ ରଖିବା ସୁରକ୍ଷା ବିପଦ ବିରୁଦ୍ଧରେ ସର୍ବୋତ୍ତମ ପ୍ରତିରକ୍ଷା ମଧ୍ୟରୁ ଗୋଟିଏ।

ସୁବିଧାଗୁଡ଼ିକ

  • ଉଚ୍ଚ-ଗୁରୁତର ଦୁର୍ବଳତାଗୁଡ଼ିକର ତୁରନ୍ତ ପ୍ୟାଚିଂ।
  • ନିରନ୍ତର ଅପଡେଟ୍ ଉପଭୋକ୍ତା ସୁରକ୍ଷାକୁ ବୃଦ୍ଧି କରେ।
  • Google ଦ୍ୱାରା zero-day exploits ର ସକ୍ରିୟ ନିରୀକ୍ଷଣ।

ଅସୁବିଧାଗୁଡ଼ିକ

  • ଉପଭୋକ୍ତାମାନେ ତୁରନ୍ତ ଅପଡେଟ୍ ନ ପାଇପାରନ୍ତି।
  • ପ୍ୟାଚ୍ ଲାଗୁ ହେବା ପୂର୍ବରୁ ମଧ୍ୟ ଦୁର୍ବଳତାର ଦୁରୁପଯୋଗ କରାଯାଇପାରେ।
  • ବିଭିନ୍ନ ପ୍ଲାଟଫର୍ମରେ ଅପଡେଟ୍ ପରିଚାଳନା କରିବାର ଜଟିଳତା।

ସତର୍କତା

ଏହି ଆର୍ଟିକିଲ୍ ଶିକ୍ଷଣୀୟ ଉଦ୍ଦେଶ୍ୟରେ ଉଦ୍ଦିଷ୍ଟ। ଅପଡେଟ୍ ଲାଗୁ କରିବା ସମୟରେ ସର୍ବଦା ପ୍ଲେସହୋଲ୍ଡର ମୂଲ୍ୟଗୁଡ଼ିକୁ ପ୍ରକୃତ ଡାଟା ସହିତ ବଦଳାନ୍ତୁ। ସେଗୁଡ଼ିକ ଉପରେ ନିର୍ଭର କରିବା ପୂର୍ବରୁ ମୂଳ ଉତ୍ସ ସହିତ ସମସ୍ତ ଦାବି ଯାଞ୍ଚ କରନ୍ତୁ।

ବାରମ୍ବାର ପଚରାଯାଉଥିବା ପ୍ରଶ୍ନଗୁଡ଼ିକ

  • Zero-day ଦୁର୍ବଳତା କ'ଣ? — Zero-day ଦୁର୍ବଳତା ହେଉଛି ଏକ ସୁରକ୍ଷା ତ୍ରୁଟି ଯାହା ସଫ୍ଟୱେର୍ ଡେଭଲପର୍ କୌଣସି ସମାଧାନ ଜାରି କରିବା ପୂର୍ବରୁ ଦୁରୁପଯୋଗ କରାଯାଇଥାଏ।
  • ମୋର Chrome ଅପଡେଟ୍ ହୋଇଛି କି ନାହିଁ ମୁଁ କିପରି ଯାଞ୍ଚ କରିପାରିବି? — ଆପଣ ବ୍ରାଉଜର୍ ସେଟିଂସର "About Google Chrome" ବିଭାଗକୁ ଯାଇ ଅପଡେଟ୍ ଯାଞ୍ଚ କରିପାରିବେ।
  • ଯଦି ମୁଁ Chrome ଅପଡେଟ୍ କରିପାରୁନାହିଁ ତେବେ ମୋତେ କ'ଣ କରିବା ଉଚିତ୍? — ଯଦି ଆପଣ Chrome ଅପଡେଟ୍ କରିପାରୁ ନାହାଁନ୍ତି, ତେବେ ବ୍ରାଉଜର୍‌କୁ ପୁନଃ ଇନଷ୍ଟଲ୍ କରିବା କିମ୍ବା ଆପଣଙ୍କର ଇଣ୍ଟରନେଟ୍ ସଂଯୋଗ ଯାଞ୍ଚ କରିବା କଥା ବିଚାର କରନ୍ତୁ।
  • Google କେତେ ଦିନ ବ୍ୟବଧାନରେ Chrome ପାଇଁ ଅପଡେଟ୍ ଜାରି କରେ? — Google ସାଧାରଣତଃ ପ୍ରତି କିଛି ସପ୍ତାହରେ Chrome ପାଇଁ ଅପଡେଟ୍ ଜାରି କରେ, କିନ୍ତୁ ଜରୁରୀକାଳୀନ ଅପଡେଟ୍ ଯେକୌଣସି ସମୟରେ ଆସିପାରେ।
  • Use-After-Free ଦୁର୍ବଳତା କ'ଣ? — Use-After-Free ଦୁର୍ବଳତା ସେତେବେଳେ ଘଟେ ଯେତେବେଳେ ଏକ ପ୍ରୋଗ୍ରାମ ମେମୋରୀ ଫ୍ରି (free) କିମ୍ବା ଡିଲିଟ୍ ହୋଇଯିବା ପରେ ମଧ୍ୟ ସେହି ମେମୋରୀକୁ ସୂଚାଉଥିବା ପଏଣ୍ଟର୍ ବ୍ୟବହାର କରିବା ଜାରି ରଖେ।
  • ମୋର ବ୍ରାଉଜର୍‌କୁ ଅପଡେଟ୍ କରିବା କାହିଁକି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ? — ସୁରକ୍ଷା ଦୁର୍ବଳତାରୁ ରକ୍ଷା ପାଇବା ଏବଂ ଆପଣଙ୍କ ପାଖରେ ନୂତନ ଫିଚର୍ସ ତଥା ଉନ୍ନତ କାର୍ଯ୍ୟଦକ୍ଷତା ଉପଲବ୍ଧ ଥିବା ନିଶ୍ଚିତ କରିବା ପାଇଁ ଆପଣଙ୍କ ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିବା ଅତ୍ୟନ୍ତ ଜରୁରୀ।

ଟ୍ୟାଗ୍‌ଗୁଡ଼ିକ

#google #chrome #security #zeroday #vulnerability #update #cybersecurity #internet

Free field guide

Linux Server Hardening Checklist

30 practical steps to take a fresh Linux box from default to defensible. Enter your email — you'll get the PDF instantly, plus new posts on Linux, security & AI.