Google ने Chrome मधील नऊ सुरक्षा भेद्यतेसाठी अद्यतने जारी केली आहेत, ज्यात XML मधील एक सक्रियपणे शोषण केलेल्या वापरानंतर-मुक्त दोषाचा समावेश आहे.
नवी दिल्ली, 13 नोव्हेंबर: Google ने त्याच्या Chrome ब्राउझरमधील नऊ सुरक्षा असुरक्षा दूर करण्यासाठी अद्यतने जारी केली, ज्यात सक्रिय शोषण अंतर्गत एक महत्त्वपूर्ण त्रुटी समाविष्ट आहे. ही उच्च-तीव्रता भेद्यता, CVE-2026-125350 म्हणून ओळखली जाते, 8.8 च्या CVSS स्कोअरवर रेट केलेल्या XML घटकामध्ये वापर-नंतर-मुक्त बग आहे.
समस्या दूरस्थ आक्रमणकर्त्यांना ब्राउझरच्या सँडबॉक्समध्ये खास तयार केलेल्या HTML पृष्ठांद्वारे अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते, ज्यामुळे डेटा करप्ट, प्रोग्राम क्रॅश किंवा अनधिकृत कोडची अंमलबजावणी होते. एका अनामिक सुरक्षा संशोधकाने 6 नोव्हेंबर 2026 रोजी हा दोष नोंदवला.
Google ने पुष्टी केली की CVE-2026-125350 चे शोषण वास्तविक-जगातील हल्ल्यांमध्ये वापरले जात असल्याची जाणीव आहे परंतु विशिष्ट तपशील उघड केले नाहीत. कंपनीने म्हटले आहे की, “बग तपशील आणि लिंक्सवर प्रवेश प्रतिबंधित केला जाऊ शकतो जोपर्यंत बहुतेक वापरकर्ते निराकरण करून अपडेट होत नाहीत.” हे असुरक्षिततेबद्दल माहिती हाताळण्याचा सावध दृष्टिकोन दर्शविते.
CVE-2026-125350 व्यतिरिक्त, अद्यतने इतर तीन गंभीर असुरक्षा संबोधित करतात, जानेवारी 2026 पासून Google द्वारे पॅच केलेल्या एकूण आठ सक्रियपणे शोषण केलेल्या शून्य-दिवस दोषांचे चिन्हांकित करते.
स्वतःचे संरक्षण करण्यासाठी, Google Chrome साठी Windows आणि macOS साठी 157.0.8103.50 किंवा नंतरच्या आवृत्तीवर आणि Linux साठी आवृत्ती 157.0.8103.50 वर अपडेट करण्याची शिफारस करते. वापरकर्ते अधिक > मदत > Google Chrome बद्दल नेव्हिगेट करून आणि पुन्हा लाँच निवडून अपडेट तपासू शकतात.
इतर क्रोमियम-आधारित ब्राउझर, जसे की Microsoft Edge, Brave, Opera, आणि Vivaldi, यांना देखील हे निराकरण लागू करण्यासाठी आग्रह केला जातो. यूएस सायबर सिक्युरिटी अँड इन्फ्रास्ट्रक्चर सिक्युरिटी एजन्सी (CISA) ने ही भेद्यता त्यांच्या ज्ञात शोषित असुरक्षा कॅटलॉगमध्ये समाविष्ट केली आहे, फेडरल एजन्सींना 24 नोव्हेंबर 2026 पर्यंत पॅच स्थापित करणे बंधनकारक केले आहे.
Comments are closed.