गूगल ने क्रोम में 4 महत्वपूर्ण सुरक्षा खामियों को ठीक किया
नई दिल्ली, 13 नवंबर: गूगल ने अपने क्रोम ब्राउज़र में नौ सुरक्षा खामियों को ठीक करने के लिए अपडेट जारी किए हैं, जिनमें एक महत्वपूर्ण खामी शामिल है जो सक्रिय रूप से शोषित की जा रही है। यह उच्च-गंभीरता वाली खामी, जिसे CVE-2026-125350 के रूप में पहचाना गया है, XML घटक में एक use-after-free बग है, जिसे CVSS स्कोर 8.8 दिया गया है।
यह समस्या दूरस्थ हमलावरों को विशेष रूप से तैयार की गई HTML पृष्ठों के माध्यम से ब्राउज़र के सैंडबॉक्स के भीतर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे डेटा भ्रष्टाचार, प्रोग्राम क्रैश, या अनधिकृत कोड निष्पादन हो सकता है। एक गुमनाम सुरक्षा शोधकर्ता ने 6 नवंबर, 2026 को इस खामी की रिपोर्ट की थी।
गूगल ने पुष्टि की है कि CVE-2026-125350 के लिए शोषण वास्तविक हमलों में उपयोग किया जा रहा है, लेकिन विशिष्ट विवरण नहीं दिए हैं। कंपनी ने कहा, “बग विवरण और लिंक तक पहुंच को तब तक सीमित रखा जा सकता है जब तक अधिकांश उपयोगकर्ता एक सुधार के साथ अपडेट नहीं हो जाते।” यह खामी के बारे में जानकारी को संभालने के लिए एक सतर्क दृष्टिकोण को दर्शाता है।
CVE-2026-125350 के अलावा, अपडेट तीन अन्य महत्वपूर्ण खामियों को भी संबोधित करते हैं, जिससे जनवरी 2026 से गूगल द्वारा पैच की गई सक्रिय रूप से शोषित शून्य-दिन खामियों की कुल संख्या आठ हो गई है।
अपने आप को सुरक्षित रखने के लिए, गूगल विंडोज और मैकओएस के लिए क्रोम को संस्करण 157.0.8103.50 या उससे बाद के संस्करण में अपडेट करने की सिफारिश करता है, और लिनक्स के लिए भी यही संस्करण है। उपयोगकर्ता अपडेट की जांच करने के लिए More > Help > About Google Chrome पर जाकर Relaunch का चयन कर सकते हैं।
अन्य क्रोमियम-आधारित ब्राउज़रों, जैसे माइक्रोसॉफ्ट एज, ब्रेव, ओपेरा, और विवाल्डी को भी इन सुधारों को लागू करने के लिए प्रेरित किया गया है। अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने इस खामी को अपने ज्ञात शोषित खामियों के कैटलॉग में शामिल किया है, जिसमें संघीय एजेंसियों को 24 नवंबर, 2026 तक पैच स्थापित करने का आदेश दिया गया है।
स्रोत
- The Hacker News
- हांगकांग कंप्यूटर आपातकालीन प्रतिक्रिया टीम समन्वय केंद्र
