
ಕಾಡಿನಲ್ಲಿ ಸಕ್ರಿಯ ಶೋಷಣೆಗೆ ಒಳಗಾದ ಒಂಬತ್ತು ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಗೂಗಲ್ ಸೋಮವಾರ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ.
ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ದುರ್ಬಲತೆ, CVE ಗುರುತಿಸುವಿಕೆಯನ್ನು ನಿಯೋಜಿಸಲಾಗಿದೆ CVE-2026-125350 (CVSS ಸ್ಕೋರ್: N/A), XML ಕಾಂಪೊನೆಂಟ್ನಲ್ಲಿ ಬಳಕೆಯ ನಂತರ-ಮುಕ್ತ ದೋಷ ಎಂದು ವಿವರಿಸಲಾಗಿದೆ.
ಪ್ರೋಗ್ರಾಂ ಈಗಾಗಲೇ ಮುಕ್ತಗೊಳಿಸಿದ ನಂತರ ಮೆಮೊರಿ ಸ್ಥಳವನ್ನು ಪ್ರವೇಶಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಬಳಕೆಯ ನಂತರ-ಮುಕ್ತ ದೋಷಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸಂಭವಿಸುತ್ತವೆ. ಈ ದುರ್ಬಲತೆಗಳ ಯಶಸ್ವಿ ಶೋಷಣೆಯು ಆಕ್ರಮಣಕಾರರಿಗೆ ಡೇಟಾ ಭ್ರಷ್ಟಾಚಾರ, ಪ್ರೋಗ್ರಾಂ ಕ್ರ್ಯಾಶ್ಗಳು ಅಥವಾ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಅನ್ನು ಸಾಧಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ಅನಾಮಧೇಯ ಭದ್ರತಾ ಸಂಶೋಧಕರು ನವೆಂಬರ್ 6, 2026 ರಂದು ನ್ಯೂನತೆಯನ್ನು ಕಂಡುಹಿಡಿದು ವರದಿ ಮಾಡಿದ ಕೀರ್ತಿಗೆ ಪಾತ್ರರಾಗಿದ್ದಾರೆ.
“CVE-2026-125350 ಗಾಗಿ ಶೋಷಣೆಯು ಕಾಡಿನಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ ಎಂದು ತಿಳಿದಿದೆ” ಎಂದು Google ಒಪ್ಪಿಕೊಂಡಿದೆ, ಆದರೆ ನೈಜ-ಪ್ರಪಂಚದ ದಾಳಿಗಳಲ್ಲಿ ಅದನ್ನು ಹೇಗೆ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲಾಗಿದೆ ಅಥವಾ ಅವರ ಹಿಂದೆ ಯಾರಿದ್ದಾರೆ ಎಂಬುದಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಯಾವುದೇ ಹೆಚ್ಚುವರಿ ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿಲ್ಲ.
“ಬಗ್ ವಿವರಗಳು ಮತ್ತು ಲಿಂಕ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಬಹುಪಾಲು ಬಳಕೆದಾರರು ಸರಿಪಡಿಸುವುದರೊಂದಿಗೆ ನವೀಕರಿಸುವವರೆಗೆ ನಿರ್ಬಂಧಿಸಬಹುದು” ಎಂದು ಟೆಕ್ ದೈತ್ಯ ಸೇರಿಸಲಾಗಿದೆ. “ಇತರ ಪ್ರಾಜೆಕ್ಟ್ಗಳ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿರುವ, ಆದರೆ ಇನ್ನೂ ಸರಿಪಡಿಸದಿರುವ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಲೈಬ್ರರಿಯಲ್ಲಿ ದೋಷವು ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೆ ನಾವು ನಿರ್ಬಂಧಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತೇವೆ.”
ಇತ್ತೀಚಿನ ಬೆಳವಣಿಗೆಯೊಂದಿಗೆ, ವರ್ಷದ ಪ್ರಾರಂಭದಿಂದ ಒಟ್ಟು ಎಂಟು ಸಕ್ರಿಯವಾಗಿ ಬಳಸಲಾದ Chrome ಶೂನ್ಯ-ದಿನಗಳನ್ನು Google ಉದ್ದೇಶಿಸಿದೆ. ಇದು CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046, ಮತ್ತು CVE-7491 ಅನ್ನು ಒಳಗೊಂಡಿದೆ.
ಸೂಕ್ತ ರಕ್ಷಣೆಗಾಗಿ, ಬಳಕೆದಾರರು ತಮ್ಮ Chrome ಬ್ರೌಸರ್ ಅನ್ನು Windows ಮತ್ತು Apple macOS ಗಾಗಿ 157.0.8103.50/.51 ಆವೃತ್ತಿಗಳಿಗೆ ಮತ್ತು Linux ಗಾಗಿ 157.0.8103.50 ಗೆ ನವೀಕರಿಸಲು ಸಲಹೆ ನೀಡುತ್ತಾರೆ. ಇತ್ತೀಚಿನ ನವೀಕರಣಗಳನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು, ಬಳಕೆದಾರರು ಇನ್ನಷ್ಟು > ಸಹಾಯ > Google Chrome ಕುರಿತು ನ್ಯಾವಿಗೇಟ್ ಮಾಡಬಹುದು ಮತ್ತು ಮರುಪ್ರಾರಂಭಿಸಿ ಆಯ್ಕೆ ಮಾಡಬಹುದು.
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಡ್ಜ್, ಬ್ರೇವ್, ಒಪೇರಾ ಮತ್ತು ವಿವಾಲ್ಡಿಯಂತಹ ಇತರ ಕ್ರೋಮಿಯಂ-ಆಧಾರಿತ ಬ್ರೌಸರ್ಗಳ ಬಳಕೆದಾರರಿಗೆ ಅವು ಲಭ್ಯವಾದಾಗ ಮತ್ತು ಪರಿಹಾರಗಳನ್ನು ಅನ್ವಯಿಸಲು ಸಲಹೆ ನೀಡಲಾಗುತ್ತದೆ.