2026-இல் எட்டாவது Chrome Zero-Day பாதிப்பைச் சரிசெய்தது Google

Chrome-இல் உள்ள ஒரு முக்கியமான பாதுகாப்புப் பிரச்சினையை Google சமீபத்தில் சரிசெய்துள்ளது. நவம்பர் 10, 2026 நிலவரப்படி இது முக்கியமான செய்தியாகும், ஏனெனில் இது உலகெங்கிலும் உள்ள பயனர்களைப் பாதிக்கும் இணைய உலாவிகளில் தொடர்ந்து நிலவும் பாதுகாப்பு சவால்களை எடுத்துக்காட்டுகிறது.

என்ன நடந்தது?

நவம்பர் 10, 2026 அன்று, Chrome இணைய உலாவியில் உள்ள ஒரு Zero-Day பாதிப்பைச் சரிசெய்வதற்கான அவசரப் புதுப்பிப்பை Google அறிவித்தது. CVE-2026-125350 என அடையாளம் காணப்பட்ட இந்த பாதிப்பு, அதிக தீவிரம் கொண்டதாக வகைப்படுத்தப்பட்டுள்ளதுடன், தாக்குதல்களில் தீவிரமாகப் பயன்படுத்தப்பட்டு வருகிறது.

பாதிப்பைப் புரிந்துகொள்வது

இந்தக் குறைபாடானது Use-After-Free (UAF) பாதிப்பு என அறியப்படும் ஒரு வகையான பாதுகாப்புப் பிரச்சினையாகும். உலாவியின் XML parser தரவைச் செயலாக்கும் போது, நினைவகத்திலிருந்து ஓர் ஆப்ஜெக்ட்டை நீக்கிவிட்டு, ஆனால் அந்த ஆப்ஜெக்ட்டைக் குறிக்கும் பாயிண்டரை அழிக்காதபோது இது நிகழ்கிறது. தாக்குதல் நடத்துபவர் இதைத் தவறாகப் பயன்படுத்தினால், அவர்களால் நினைவகத்தைக் கையாளவும், தீங்கு விளைவிக்கும் குறியீட்டை இயக்கவும் முடியும்.

பாதிக்கப்பட்ட அமைப்புகள்

இந்த பாதுகாப்புப் புதுப்பிப்பு பல தளங்களில் உள்ள பயனர்களுக்குக் கிடைக்கிறது, அவற்றுள்:

• Windows
• macOS (பதிப்புகள் 157.0.8103.50 மற்றும் 157.0.8103.51)
• Linux (பதிப்பு 157.0.8103.50)

Google இந்தத் திருத்தத்தை உடனடியாக வெளியிட்டுள்ளது, ஆனால் அனைத்துப் பயனர்களுக்கும் இது கிடைக்கச் சிறிது நேரம் ஆகலாம்.

2026-இல் முந்தைய பாதிப்புகள்

இந்த ஆண்டில் Chrome-இல் Google சரிசெய்துள்ள எட்டாவது Zero-Day பாதிப்பு இதுவாகும். சரிசெய்யப்பட்ட பிற பாதிப்புகள் பற்றிய சுருக்கமான கண்ணோட்டம் இதோ:

• CVE-2026-2441: CSSFontFeatureValuesMap-இல் ஏற்பட்ட ஓர் iterator invalidation பிழை, பிப்ரவரி மத்தியில் சரிசெய்யப்பட்டது.
• CVE-2026-3909: Skia 2D கிராபிக்ஸ் லைப்ரரியில் ஏற்பட்ட ஓர் out-of-bounds write பலவீனம், மார்ச் மாதத்தில் சரிசெய்யப்பட்டது.
• CVE-2026-3910: V8 JavaScript என்ஜினில் ஏற்பட்ட ஓர் inappropriate implementation பாதிப்பு, இதுவும் மார்ச் மாதத்தில் சரிசெய்யப்பட்டது.
• CVE-2026-5281: Dawn-இல் ஏற்பட்ட ஒரு use-after-free பலவீனம், ஏப்ரல் மாதத்தில் சரிசெய்யப்பட்டது.
• CVE-2026-11645: V8 JavaScript என்ஜினில் ஏற்பட்ட ஓர் out-of-bounds read and write பாதிப்பு, ஜூன் மாதத்தில் சரிசெய்யப்பட்டது.
• CVE-2026-87491: செப்டம்பர் மாதத்தில் ஏற்பட்ட ஓர் out-of-bounds write குறைபாடு.
• CVE-2026-85046: செப்டம்பர் மாதத்தில் ஏற்பட்ட ஒரு type confusion குறைபாடு.

Chrome-ஐ எவ்வாறு புதுப்பிப்பது

உங்கள் Chrome உலாவி பாதுகாப்பாக இருப்பதை உறுதிசெய்ய, அதைப் புதுப்பிக்க இந்தப் படிகளைப் பின்பற்றவும்:

படி 1: Chrome-ஐத் திறக்கவும்.

படி 2: மேல் வலது மூலையில் உள்ள மூன்று புள்ளிகளைக் கிளிக் செய்யவும்.

படி 3: "Help" என்பதற்குச் சென்று, பின்னர் "About Google Chrome" என்பதைக் கிளிக் செய்யவும்.

படி 4: Chrome தானாகவே புதுப்பிப்புகளைச் சரிபார்த்து, அவை கிடைத்தால் நிறுவும்.

படி 5: புதுப்பிப்பை முடிக்க Chrome-ஐ மீண்டும் தொடங்கவும்.

நீங்கள் விரும்பினால், Chrome தானாகவே புதுப்பிப்புகளைச் சரிபார்த்து, அடுத்த முறை உலாவியைத் தொடங்கும் போது அவற்றை நிறுவும்படி செய்யலாம்.

முடிவுரை

இந்த Zero-Day பாதிப்பைச் சரிசெய்வதற்கான Google-இன் உடனடி நடவடிக்கை, சாத்தியமான தாக்குதல்களிலிருந்து பயனர்களைப் பாதுகாப்பதில் மிக முக்கியமானது. பாதுகாப்பு அச்சுறுத்தல்களுக்கு எதிரான சிறந்த தற்காப்புகளில் ஒன்று உங்கள் உலாவியைப் புதுப்பித்த நிலையில் வைத்திருப்பதாகும்.

நன்மைகள்

• அதிக தீவிரம் கொண்ட பாதிப்புகளுக்கு உடனடித் திருத்தம்.
• தொடர்ச்சியான புதுப்பிப்புகள் பயனர் பாதுகாப்பை மேம்படுத்துகின்றன.
• Google-இன் மூலம் Zero-Day சுரண்டல்களைத் தீவிரமாகக் கண்காணித்தல்.

குறைபாடுகள்

• பயனர்களுக்குப் புதுப்பிப்புகள் உடனடியாகக் கிடைக்காமல் போகலாம்.
• பாதுகாப்புத் திருத்தங்கள் நிறுவப்படுவதற்கு முன்பாகவே பாதிப்புகள் தவறாகப் பயன்படுத்தப்பட வாய்ப்புள்ளது.
• வெவ்வேறு தளங்களில் புதுப்பிப்புகளை நிர்வகிப்பதில் உள்ள சிக்கலான தன்மை.

எச்சரிக்கை

இந்தக் கட்டுரை கல்வி நோக்கங்களுக்காக மட்டுமே. புதுப்பிப்புகளைப் பயன்படுத்தும்போது ஒதுக்கிட மதிப்புகளுக்குப் (placeholder values) பதிலாக எப்போதும் உண்மையான தரவை இடவும். ஏதேனும் கூற்றுகளை நம்புவதற்கு முன், அவற்றை அசல் மூலத்துடன் ஒப்பிட்டுச் சரிபார்க்கவும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• Zero-Day பாதிப்பு என்றால் என்ன? — Zero-Day பாதிப்பு என்பது மென்பொருள் உருவாக்குநர் ஒரு திருத்தத்தை வெளியிடுவதற்கு முன்பே தவறாகப் பயன்படுத்தப்படும் ஒரு பாதுகாப்புக் குறைபாடாகும்.
• எனது Chrome புதுப்பிக்கப்பட்டுள்ளதா என்பதை எவ்வாறு சரிபார்க்கலாம்? — உலாவி அமைப்புகளில் உள்ள "About Google Chrome" பகுதிக்குச் சென்று நீங்கள் புதுப்பிப்புகளைச் சரிபார்க்கலாம்.
• என்னால் Chrome-ஐப் புதுப்பிக்க முடியவில்லை என்றால் நான் என்ன செய்ய வேண்டும்? — உங்களால் Chrome-ஐப் புதுப்பிக்க முடியவில்லை என்றால், உலாவியை மீண்டும் நிறுவவும் அல்லது உங்கள் இணைய இணைப்பைச் சரிபார்க்கவும்.
• Google எவ்வளவு அடிக்கடி Chrome-க்கான புதுப்பிப்புகளை வெளியிடுகிறது? — Google பொதுவாக ஒவ்வொரு சில வாரங்களுக்கும் Chrome-க்கான புதுப்பிப்புகளை வெளியிடுகிறது, ஆனால் அவசரப் புதுப்பிப்புகள் எந்த நேரத்திலும் வெளியிடப்படலாம்.
• Use-After-Free பாதிப்பு என்றால் என்ன? — ஒரு நிரல் சுட்டிக்காட்டும் நினைவகம் விடுவிக்கப்பட்ட அல்லது நீக்கப்பட்ட பிறகும், அந்த பாயிண்டரைத் தொடர்ந்து பயன்படுத்தும்போது Use-After-Free பாதிப்பு ஏற்படுகிறது.
• எனது உலாவியைப் புதுப்பிப்பது ஏன் முக்கியம்? — பாதுகாப்பு பாதிப்புகளிலிருந்து பாதுகாத்துக் கொள்ளவும், சமீபத்திய அம்சங்கள் மற்றும் செயல்திறன் மேம்பாடுகளைப் பெறுவதை உறுதிசெய்யவும் உங்கள் உலாவியைப் புதுப்பிப்பது அவசியமாகும்.

குறிச்சொற்கள்

#google #chrome #security #zeroday #vulnerability #update #cybersecurity #internet