सार:
Google ने Chrome ब्राउज़र में CVE-2026-125350 भेद्यता को ठीक करने के लिए इस सप्ताह एक आपातकालीन सुरक्षा अपडेट जारी किया। यह भेद्यता शून्य-दिन की भेद्यता की श्रेणी में आती है। Google द्वारा भेद्यता को ठीक करने से पहले, हैकर्स ने हमले शुरू करने के लिए पहले से ही इस भेद्यता का फायदा उठाया था। शून्य-दिन की भेद्यताएं Google के लिए एक बहुत ही खराब प्रकार की भेद्यता है, इसलिए Google भेद्यता को रोकने के लिए आपातकालीन सुरक्षा अपडेट को आगे बढ़ाता है।
XML घटकों में उपयोग-पश्चात-मुक्त भेद्यता:
Google सुरक्षा बुलेटिन से पता चलता है कि CVE-2026-125350 क्रोम XML घटक में स्थित है और यह उपयोग के बाद-मुक्त भेद्यता है। इस प्रकार की भेद्यता आमतौर पर तब होती है जब कोई प्रोग्राम मेमोरी का एक ब्लॉक जारी करता है और पुराने संदर्भों के माध्यम से मेमोरी तक पहुंच जारी रखता है।
एक हमलावर मेमोरी स्थिति में बदलाव का फायदा उठाकर मेमोरी में खराबी पैदा कर सकता है। ऐसे मुद्दों का, जब सफलतापूर्वक उपयोग किया जाता है, तो प्रोग्राम क्रैश हो सकता है या दुर्भावनापूर्ण कोड निष्पादित हो सकता है। Google ने एक सुरक्षा सलाह में पुष्टि की कि उसने इस भेद्यता के आधार पर एक वास्तविक शोषण का पता लगाया है।
उपयोगकर्ताओं को तुरंत नवीनतम संस्करण में अपग्रेड करना चाहिए:
Google ने निम्नलिखित संस्करण के माध्यम से XML शून्य-दिन की भेद्यता को ठीक कर दिया है। Google अनुशंसा करता है कि सभी उपयोगकर्ता अपडेट की जांच करने और नए संस्करण में अपग्रेड करने के लिए तुरंत अबाउट पेज पर जाएं। यदि आप पुराने संस्करण में रहना जारी रखते हैं, तो भेद्यता के कारण आप पर हमला हो सकता है। जैसे-जैसे समय बीतता है, ऐसी कमजोरियों का फायदा उठाने का विवरण सार्वजनिक हो सकता है, और हैकर हमले शुरू करने के लिए कमजोरियों का उपयोग कर सकते हैं।
विंडोज संस्करण के लिए क्रोम: 157.0.8103.50 या 157.0.8103.51
MacOS संस्करण के लिए Chrome: 157.0.8103.50 या 157.0.8103.51
लिनक्स के लिए क्रोम संस्करण: संस्करण 157.0.8103.50
और जानें:
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
टिप्पणियाँ