Google 52 असुरक्षा, 4 गंभीर म्हणून वर्गीकृत करण्यासाठी Chrome अपडेट करते

तंत्रज्ञान

Google चे नवीनतम Chrome अपडेट 52 भेद्यतेचे निराकरण करते, सुरक्षा संशोधनात AI ची वाढती भूमिका हायलाइट करते.

गुगलने 27 ऑक्टोबर रोजी त्याच्या क्रोम वेब ब्राउझरसाठी अपडेट जारी केले, 52 सुरक्षा भेद्यता निश्चित केल्या, त्यापैकी चार गंभीर म्हणून वर्गीकृत आहेत. विंडोज आणि मॅकसाठी Chrome आवृत्ती 156.0.8078.73/.74 आणि Linux साठी 156.0.8078.73 वर अपडेट लागू होते.

गंभीर असुरक्षांमध्ये फाइलसिस्टम (CVE-2026-118306) मधील मेमरी करप्शन समस्या आणि FileAPI (CVE-2026-118331) आणि Skia (CVE-2026-118348) मधील अयोग्य इनपुट प्रमाणीकरण त्रुटी, तसेच ला-आऊट-फ्री वापरण्यायोग्यता समाविष्ट आहे. (CVE-2026-118344). अँथ्रोपिकने विकसित केलेल्या AI मॉडेल क्लॉडच्या मदतीने संशोधक झिनयांग गे यांनी चारही अहवाल दिले आहेत.

Google च्या मते, या असुरक्षिततेच्या कोणत्याही शोषणाची पुष्टी केलेली नसली तरी, बहुसंख्य वापरकर्त्यांनी त्यांच्या सिस्टमला पॅच करेपर्यंत तपशीलवार बग माहितीवर प्रवेश प्रतिबंधित करण्याचे धोरण स्वीकारले आहे. हा दृष्टिकोन अद्यतन रोलआउट कालावधी दरम्यान हल्ल्यांचा धोका कमी करण्याचा उद्देश आहे.

सिक्युरिटी रिपोर्टिंगमध्ये AI चे एकत्रीकरण स्पष्ट आहे, Ge च्या अहवालांमध्ये त्या गंभीर त्रुटींसह ओळखल्या गेलेल्या असुरक्षिततेचा महत्त्वपूर्ण भाग आहे. AI टूल्स आणि मानवी संशोधक यांच्यातील सहकार्य सतत विकसित होत आहे, जे असुरक्षा शोध प्रोटोकॉलमध्ये बदल सुचविते.

निराकरणातील इतर योगदानकर्त्यांमध्ये OpenAI च्या कोडेक्स सिक्युरिटीचा समावेश आहे, ज्याने चार असुरक्षा नोंदवल्या आहेत, तर Google च्या अंतर्गत कार्यसंघांनी नोंदवलेल्या समस्यांपैकी 19 समस्या आहेत. हा ट्रेंड सायबर सिक्युरिटीमध्ये AI तंत्रज्ञानावरील वाढत्या अवलंबनाला प्रतिबिंबित करतो.

इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने या असुरक्षांबद्दल एक चेतावणी जारी केली आहे, ज्यामध्ये हल्लेखोरांनी अनियंत्रित कोड अंमलात आणण्याची किंवा संवेदनशील माहितीमध्ये प्रवेश करण्याची क्षमता हायलाइट केली आहे. या त्रुटींपासून संरक्षण सुनिश्चित करण्यासाठी वापरकर्त्यांना त्यांची Chrome स्थापना नवीनतम आवृत्त्यांमध्ये अद्यतनित करण्याचा सल्ला दिला जातो. Chrome वापरकर्ते ब्राउझरच्या सेटिंग्जद्वारे सहजपणे अद्यतने तपासू शकतात.

सध्याच्या अद्ययावत सायकलने अनेक निराकरणे सादर केली आहेत, परंतु ते असुरक्षिततेच्या भविष्यातील व्यवस्थापनाबद्दल प्रश्न उपस्थित करते, विशेषत: ओळख प्रक्रियेत AI साधने मानक बनल्यामुळे. कॉर्पोरेट पॅच व्यवस्थापन रणनीतींसाठी या शिफ्टचे परिणाम पाहणे बाकी आहे.

स्रोत

भूपेंद्रसिंग चुंडावत मीडिया उद्योगात 22 वर्षांचा अनुभव असलेले एक अनुभवी तंत्रज्ञान पत्रकार आहेत. मॅन्युफॅक्चरिंग ट्रेंड आणि टेक कंपन्यांवरील भू-राजकीय प्रभाव यावर सखोल लक्ष केंद्रित करून जागतिक तंत्रज्ञान लँडस्केप कव्हर करण्यात ते माहिर आहेत. येथे संपादक म्हणून सध्या कार्यरत आहे वाचातंत्रज्ञानाच्या झपाट्याने विकसित होत असलेल्या जगामध्ये अनेक दशकांच्या हँड-ऑन रिपोर्टिंग आणि संपादकीय नेतृत्वामुळे त्याचे अंतर्दृष्टी आकाराला आले आहे.