Google 2026లో ఎనిమిదవ Chrome Zero-Day భద్రతా లోపాన్ని సరిదిద్దింది

Google 2026లో ఎనిమిదవ Chrome Zero-Day భద్రతా లోపాన్ని సరిదిద్దింది

దాడులలో దుర్వినియోగం చేయబడుతున్న అత్యంత తీవ్రమైన లోపాన్ని అత్యవసర అప్‌డేట్ పరిష్కరిస్తుంది.

Google ఇటీవల Chromeలోని ఒక ముఖ్యమైన భద్రతా సమస్యను పరిష్కరించింది. నవంబర్ 10, 2026 నాటికి ఇది ఒక ముఖ్యమైన వార్త, ఎందుకంటే ఇది ప్రపంచవ్యాప్తంగా ఉన్న వినియోగదారులను ప్రభావితం చేసే వెబ్ బ్రౌజర్‌లలోని కొనసాగుతున్న భద్రతా సవాళ్లను హైలైట్ చేస్తుంది.

ఏమి జరిగింది?

నవంబర్ 10, 2026న, Chrome వెబ్ బ్రౌజర్‌లోని ఒక zero-day భద్రతా లోపాన్ని సరిదిద్దడానికి Google అత్యవసర అప్‌డేట్‌ను ప్రకటించింది. CVE-2026-125350గా గుర్తించబడిన ఈ లోపం అత్యంత తీవ్రమైనదిగా వర్గీకరించబడింది మరియు దాడులలో చురుకుగా దోపిడీకి గురవుతోంది.

భద్రతా లోపాన్ని అర్థం చేసుకోవడం

ఈ లోపం Use-After-Free (UAF) వల్నరబిలిటీగా పిలువబడే ఒక రకమైన భద్రతా సమస్య. బ్రౌజర్ యొక్క XML పార్సర్ డేటాను ప్రాసెస్ చేసి, మెమరీ నుండి ఒక ఆబ్జెక్ట్‌ను తొలగించినప్పటికీ, ఆ ఆబ్జెక్ట్‌ను సూచించే పాయింటర్‌ను క్లియర్ చేయనప్పుడు ఇది జరుగుతుంది. దాడి చేసేవారు దీనిని ఉపయోగించుకుంటే, వారు మెమరీని మార్చవచ్చు మరియు హానికరమైన కోడ్‌ను అమలు చేసే అవకాశం ఉంటుంది.

ప్రభావితమైన సిస్టమ్‌లు

ఈ భద్రతా అప్‌డేట్ బహుళ ప్లాట్‌ఫారమ్‌లలోని వినియోగదారుల కోసం అందుబాటులో ఉంది, వాటిలో ఇవి ఉన్నాయి:

  • Windows
  • macOS (వెర్షన్లు 157.0.8103.50 మరియు 157.0.8103.51)
  • Linux (వెర్షన్ 157.0.8103.50)

Google ప్యాచ్‌ను వెంటనే విడుదల చేసింది, అయితే వినియోగదారులందరికీ ఇది చేరడానికి కొంత సమయం పట్టవచ్చు.

2026లో మునుపటి భద్రతా లోపాలు

ఈ సంవత్సరం Chromeలో Google సరిదిద్దిన ఎనిమిదవ zero-day లోపం ఇది. పరిష్కరించబడిన ఇతర లోపాల సంక్షిప్త వివరణ ఇక్కడ ఉంది:

  • CVE-2026-2441: CSSFontFeatureValuesMapలోని ఒక iterator invalidation బగ్, ఫిబ్రవరి మధ్యలో పరిష్కరించబడింది.
  • CVE-2026-3909: Skia 2D గ్రాఫిక్స్ లైబ్రరీలోని out-of-bounds write బలహీనత, మార్చిలో పరిష్కరించబడింది.
  • CVE-2026-3910: V8 JavaScript ఇంజిన్‌లో ఒక inappropriate implementation లోపం, ఇది కూడా మార్చిలో పరిష్కరించబడింది.
  • CVE-2026-5281: Dawnలోని ఒక use-after-free బలహీనత, ఏప్రిల్‌లో పరిష్కరించబడింది.
  • CVE-2026-11645: V8 JavaScript ఇంజిన్‌లోని out-of-bounds read and write లోపం, జూన్‌లో పరిష్కరించబడింది.
  • CVE-2026-87491: సెప్టెంబర్‌లో ఒక out-of-bounds write లోపం.
  • CVE-2026-85046: సెప్టెంబర్‌లో ఒక type confusion లోపం.

Chromeను ఎలా అప్‌డేట్ చేయాలి

మీ Chrome బ్రౌజర్ సురక్షితంగా ఉందని నిర్ధారించుకోవడానికి, అప్‌డేట్ చేయడానికి ఈ క్రింది దశలను అనుసరించండి:

దశ 1: Chromeను తెరవండి.

దశ 2: ఎగువ కుడి మూలలో ఉన్న మూడు చుక్కలపై క్లిక్ చేయండి.

దశ 3: "Help" కు వెళ్లి, ఆపై "About Google Chrome" పై క్లిక్ చేయండి.

దశ 4: Chrome స్వయంచాలకంగా అప్‌డేట్‌ల కోసం తనిఖీ చేస్తుంది మరియు అందుబాటులో ఉంటే వాటిని ఇన్‌స్టాల్ చేస్తుంది.

దశ 5: అప్‌డేట్‌ను పూర్తి చేయడానికి Chromeను మళ్లీ ప్రారంభించండి (Relaunch).

మీరు కావాలనుకుంటే, Chrome స్వయంచాలకంగా కూడా అప్‌డేట్‌లను తనిఖీ చేయగలదు, మీరు తదుపరిసారి బ్రౌజర్‌ను ప్రారంభించినప్పుడు వాటిని ఇన్‌స్టాల్ చేస్తుంది.

ముగింపు

ఈ zero-day భద్రతా లోపాన్ని సరిదిద్దడానికి Google యొక్క తక్షణ ప్రతిస్పందన సంభావ్య దాడుల నుండి వినియోగదారులను రక్షించడంలో కీలకమైనది. మీ బ్రౌజర్‌ను ఎప్పటికప్పుడు అప్‌డేట్ చేసుకోవడం భద్రతా బెదిరింపులకు వ్యతిరేకంగా ఉత్తమ రక్షణలలో ఒకటి.

ప్రయోజనాలు

  • అత్యంత తీవ్రమైన భద్రతా లోపాలను తక్షణమే సరిదిద్దడం.
  • నిరంతర అప్‌డేట్‌లు వినియోగదారు భద్రతను మెరుగుపరుస్తాయి.
  • Google ద్వారా zero-day దోపిడీలపై క్రియాశీల పర్యవేక్షణ.

ప్రతికూలతలు

  • వినియోగదారులకు అప్‌డేట్‌లు తక్షణమే అందకపోవచ్చు.
  • ప్యాచ్‌లు వర్తించబడటానికి ముందే భద్రతా లోపాలు దోపిడీకి గురయ్యే అవకాశం ఉంది.
  • వివిధ ప్లాట్‌ఫారమ్‌లలో అప్‌డేట్‌లను నిర్వహించడంలో సంక్లిష్టత.

హెచ్చరిక

ఈ కథనం విద్యా ప్రయోజనాల కోసం మాత్రమే. అప్‌డేట్‌లను వర్తింపజేసేటప్పుడు ఎల్లప్పుడూ ప్లేస్‌హోల్డర్ విలువలను వాస్తవ డేటాతో భర్తీ చేయండి. వాటిపై ఆధారపడటానికి ముందు అసలు మూలంతో (original source) అన్ని వివరాలను ధృవీకరించండి.

తరచుగా అడిగే ప్రశ్నలు

  • zero-day భద్రతా లోపం అంటే ఏమిటి? — zero-day భద్రతా లోపం అనేది సాఫ్ట్‌వేర్ డెవలపర్ పరిష్కారాన్ని విడుదల చేయడానికి ముందే దోపిడీకి గురయ్యే ఒక భద్రతా లోపం.
  • నా Chrome అప్‌డేట్ అయిందో లేదో నేను ఎలా తనిఖీ చేయగలను? — బ్రౌజర్ సెట్టింగ్‌లలోని "About Google Chrome" విభాగానికి వెళ్లడం ద్వారా మీరు అప్‌డేట్‌ల కోసం తనిఖీ చేయవచ్చు.
  • నేను Chromeను అప్‌డేట్ చేయలేకపోతే ఏమి చేయాలి? — మీరు Chromeను అప్‌డేట్ చేయలేకపోతే, బ్రౌజర్‌ను మళ్లీ ఇన్‌స్టాల్ చేయడం లేదా మీ ఇంటర్నెట్ కనెక్షన్‌ను తనిఖీ చేయడం పరిశీలించండి.
  • Google ఎంత తరచుగా Chrome కోసం అప్‌డేట్‌లను విడుదల చేస్తుంది? — Google సాధారణంగా ప్రతి కొన్ని వారాలకు Chrome కోసం అప్‌డేట్‌లను విడుదల చేస్తుంది, అయితే అత్యవసర అప్‌డేట్‌లు ఎప్పుడైనా జరగవచ్చు.
  • Use-After-Free లోపం అంటే ఏమిటి? — ఒక ప్రోగ్రామ్ అది సూచించే మెమరీ విడుదల చేయబడిన లేదా తొలగించబడిన తర్వాత కూడా పాయింటర్‌ను ఉపయోగించడం కొనసాగించినప్పుడు Use-After-Free లోపం ఏర్పడుతుంది.
  • నా బ్రౌజర్‌ను అప్‌డేట్ చేయడం ఎందుకు ముఖ్యం? — భద్రతా లోపాల నుండి రక్షించుకోవడానికి మరియు మీరు తాజా ఫీచర్లు అలాగే పనితీరు మెరుగుదలలను కలిగి ఉన్నారని నిర్ధారించుకోవడానికి మీ బ్రౌజర్‌ను అప్‌డేట్ చేయడం చాలా అవసరం.

ట్యాగ్‌లు

#google #chrome #security #zeroday #vulnerability #update #cybersecurity #internet

Free field guide

Linux Server Hardening Checklist

30 practical steps to take a fresh Linux box from default to defensible. Enter your email — you'll get the PDF instantly, plus new posts on Linux, security & AI.