క్రోమ్ వినియోగదారులకు గూగుల్ హెచ్చరిక

గూగుల్ క్రోమ్ బ్రౌజర్‌లోని XML కాంపోనెంట్‌లో గుర్తించిన భద్రతా లోపాన్ని హ్యాకర్లు ఇప్పటికే దుర్వినియోగం చేస్తున్నట్లు నిర్ధారించిన గూగుల్, తాజాగా కీలక సెక్యూరిటీ అప్‌డేట్‌ను విడుదల చేసింది. CVE-2026-125350గా గుర్తించిన ఈ లోపాన్ని హై-సీవియారిటీ యూజ్ ఆఫ్టర్ ఫ్రీ (Use after free) వల్నరబిలిటీగా వర్గీకరించారు. నవంబర్ 6న గుర్తుతెలియని వ్యక్తి నుంచి ఈ సమస్యపై సమాచారం అందుకున్న గూగుల్, నవంబర్ 9న పరిష్కారాన్ని విడుదల చేసింది. తాజా స్టేబుల్ ఛానల్ అప్‌డేట్‌లో మొత్తం తొమ్మిది భద్రతా పరిష్కారాలు ఉన్నాయి. ఈ తాజా పరిణామంతో 2026లో క్రోమ్‌లో గుర్తించి, యాక్టివ్‌గా దుర్వినియోగం అవుతున్నట్లు నిర్ధారించి పరిష్కరించిన జీరో-డే వల్నరబిలిటీల సంఖ్య ఎనిమిదికి చేరింది. బ్రౌజర్‌లను ఎప్పటికప్పుడు అప్‌డేట్ చేసుకోవాల్సిన అవసరాన్ని ఈ ఘటన మరోసారి గుర్తుచేస్తోంది.

గూగుల్ విడుదల చేసిన సెక్యూరిటీ అడ్వైజరీ ప్రకారం, CVE-2026-125350 లోపాన్ని లక్ష్యంగా చేసుకున్న ఎక్స్‌ప్లాయిట్ ఇప్పటికే బయట వినియోగంలో ఉన్నట్లు సంస్థకు సమాచారం ఉంది. సాఫ్ట్‌వేర్ ఒక మెమరీ ప్రాంతాన్ని ఉపయోగించిన తర్వాత దాన్ని విడుదల చేసినప్పటికీ, మళ్లీ అదే మెమరీని యాక్సెస్ చేయడానికి ప్రయత్నించినప్పుడు యూజ్-ఆఫ్టర్-ఫ్రీ లోపం ఏర్పడుతుంది. ఈ లోపాన్ని ఎలా దుర్వినియోగం చేస్తారనే దానిపై ఆధారపడి బ్రౌజర్ క్రాష్ కావడం, డేటా దెబ్బతినడం, సమాచారం బయటపడటం లేదా హానికరమైన కోడ్ అమలయ్యే ప్రమాదం ఉంటుంది. అయితే, ఈ దాడులకు సంబంధించిన కచ్చితమైన విధానం, దాడి వెనుక ఉన్న వ్యక్తులు లేదా సంస్థలు, లక్ష్యంగా చేసుకున్న దేశాలు, ప్రభావితమైన వినియోగదారుల సంఖ్య వంటి వివరాలను గూగుల్ వెల్లడించలేదు. కాబట్టి ఈ లోపాన్ని హ్యాకర్లు దుర్వినియోగం చేస్తున్నట్లు నిర్ధారణ అయినప్పటికీ, దాడుల తీవ్రత, పరిధి ఎంతవరకు ఉందో స్పష్టత లేదు.

తాజా అప్‌డేట్‌లో XMLతో పాటు WebGL, FileSystem, Compositing, GPU, V8 వంటి క్రోమ్ కాంపోనెంట్లలో ఉన్న ఇతర భద్రతా లోపాలకు కూడా పరిష్కారాలు అందించారు. గూగుల్ స్టేబుల్ ఛానల్ ద్వారా డెస్క్‌టాప్ వినియోగదారులకు కొత్త వెర్షన్‌లను దశలవారీగా అందిస్తోంది. బ్రౌజర్‌లోని శాండ్‌బాక్సింగ్ వ్యవస్థ దెబ్బతిన్న ప్రాసెస్‌లకు ఆపరేటింగ్ సిస్టమ్ వనరులపై పూర్తి యాక్సెస్ లభించకుండా పరిమితులు విధిస్తుంది. అయితే, CVE-2026-125350లో శాండ్‌బాక్స్‌ను దాటుకుని బయటకు వచ్చే లోపం కూడా ఉందని ఇప్పటివరకు ఎలాంటి అధికారిక నిర్ధారణ లేదు. ఈ ఏడాది ఫిబ్రవరి, మార్చి, ఏప్రిల్, జూన్, సెప్టెంబర్ నెలల్లో గుర్తించిన మరో ఏడు యాక్టివ్ జీరో-డే లోపాలకు కూడా గూగుల్ ఇప్పటికే పరిష్కారాలు విడుదల చేసింది. తాజా XML లోపంతో ఈ ఏడాది క్రోమ్‌లో పరిష్కరించిన యాక్టివ్ జీరో డే లోపాల సంఖ్య ఎనిమిదికి చేరింది.

వినియోగదారులు క్రోమ్ బ్రౌజర్‌లోని మూడు చుక్కల మెనూలో Help ఆప్షన్‌ను ఎంచుకుని, ఆ తర్వాత About Google Chromeపై క్లిక్ చేయాలి. అప్పుడు బ్రౌజర్ అందుబాటులో ఉన్న తాజా అప్‌డేట్‌ను తనిఖీ చేసి ఇన్‌స్టాల్ చేస్తుంది. అప్‌డేట్ పూర్తయిన తర్వాత Relaunch ఆప్షన్‌పై క్లిక్ చేసి బ్రౌజర్‌ను మళ్లీ ప్రారంభించాలి. లినక్స్ వినియోగదారులు తమ ప్యాకేజ్ మేనేజర్ ద్వారా క్రోమ్‌ను అప్‌డేట్ చేసుకోవాలని గూగుల్ సూచించింది. సంస్థలు కూడా పాత వెర్షన్లలో ఉన్న బ్రౌజర్‌లను గుర్తించి, అప్‌డేట్‌లను వేగంగా అమలు చేయడంతో పాటు ఉద్యోగులు బ్రౌజర్‌ను రీస్టార్ట్ చేశారో లేదో నిర్ధారించుకోవాలి. ఇంటర్నెట్‌కు కనెక్ట్ కాని పరికరాలు, అప్‌డేట్ విఫలమైన సిస్టమ్‌లు, సపోర్ట్ నిలిచిపోయిన వెర్షన్లపై ప్రత్యేక దృష్టి పెట్టాలి. ఇతర క్రోమియం ఆధారిత బ్రౌజర్‌లను ఉపయోగించే వారు ఆయా సంస్థలు విడుదల చేసే సెక్యూరిటీ అడ్వైజరీలను పరిశీలించి అవసరమైన అప్‌డేట్‌లను ఇన్‌స్టాల్ చేసుకోవాలి.