ഗൂഗിൾ ക്രോമിൽ ഹാക്കർമാർ ഇതിനോടകം ദുരുപയോഗം ചെയ്തുതുടങ്ങിയ ഒരു സീറോ-ഡേ ബഗ്ഗിന് ഗൂഗിൾ പരിഹാരം കണ്ടെത്തി. CVE-2026-125350 എന്ന് രേഖപ്പെടുത്തിയ ഈ പിഴവ്, വിദൂരത്തുള്ള ഒരാൾക്ക് ബ്രൗസറിൽ ക്ഷുദ്രകരമായ കോഡ് പ്രവർത്തിപ്പിക്കാൻ അവസരം നൽകുന്ന ഒന്നാണ്.

ഈ ഗുരുതരമായ പ്രശ്നം പരിഹരിക്കുന്നതിനായി വിൻഡോസ്, മാക് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ക്രോം പതിപ്പ് 157.0.8103.50/.51 ആയും ലിനക്സിൽ 157.0.8103.50 ആയും അപ്ഡേറ്റ് ചെയ്യണം. അടുത്ത ദിവസങ്ങളിലും ആഴ്ചകളിലുമായി ഈ അപ്ഡേറ്റ് ഉപയോക്താക്കളിലേക്ക് എത്തിച്ചേരും.

CVE-2026-125350 എന്നത് ക്രോമിന്റെ എക്സ്എംഎൽ കോമ്പോണന്റിലെ ഉയർന്ന അപകടസാധ്യതയുള്ള 'യൂസ്-ആഫ്റ്റർ-ഫ്രീ' ബഗ്ഗാണെന്ന് ക്രോം സെക്യൂരിറ്റി ടീം വിശദീകരിക്കുന്നു. ഒരു പ്രോഗ്രാം മെമ്മറി റിലീസ് ചെയ്തതിന് ശേഷവും അത് ഉപയോഗിക്കുന്നത് തുടരുമ്പോളാണ് 'യൂസ്-ആഫ്റ്റർ-ഫ്രീ' പിഴവ് സംഭവിക്കുന്നത്.

ഈ പിഴവ് മുതലെടുത്ത് ഹാക്കർമാർക്ക് ബ്രൗസർ ക്രാഷ് ചെയ്യാനോ അല്ലെങ്കിൽ സ്വന്തം കോഡ് പ്രവർത്തിപ്പിക്കാനോ സാധിക്കും. നവംബർ ആറിന് ഒരു അജ്ഞാത ഗവേഷകനാണ് ഈ പിഴവ് റിപ്പോർട്ട് ചെയ്തത്, പാച്ച് വരുന്നതിന് മൂന്ന് ദിവസം മുൻപാണിത്.

ആരാണ് ഈ പിഴവ് ദുരുപയോഗം ചെയ്യുന്നതെന്നോ എത്ര പേരെ ലക്ഷ്യമിട്ടെന്നോ ഗൂഗിൾ ഇതുവരെ വ്യക്തമാക്കിയിട്ടില്ല. ഈ പുതിയ അപ്ഡേറ്റിൽ മൊത്തം ഒമ്പത് സുരക്ഷാ പരിഹാരങ്ങളാണ് ഉൾപ്പെടുത്തിയിരിക്കുന്നത്. ഇതിൽ ഏഴെണ്ണവും ഉയർന്ന അപകടസാധ്യതയുള്ളവയാണ്.

വെബ്ജിഎല്ലിലെ ഒരു 'അൺഇനിഷ്യലൈസ്ഡ് റിസോഴ്സ്' (CVE-2026-125345), ഫയൽസിസ്റ്റത്തിലെ 'തെറ്റായ അംഗീകാരം' (CVE-2026-125347), കോമ്പോസിറ്റിംഗിലെ 'ബഫർ ഓവർഫ്ലോ' (CVE-2026-125343) എന്നിവയും ഈ ലിസ്റ്റിൽ ഉൾപ്പെടുന്നു. ജിപിയുവിലെ 'ഔട്ട്-ഓഫ്-ബൗണ്ട്സ് റൈറ്റ്' (CVE-2026-125348), വി8ലെ 'ടൈപ്പ് കൺഫ്യൂഷൻ' (CVE-2026-125344) എന്നിവയും പരിഹരിച്ചവയിൽപ്പെടുന്നു.

ആർണി ഹാർഡാർസൺ റിപ്പോർട്ട് ചെയ്ത എക്സ്എംഎല്ലിലെ രണ്ടാമത്തെ 'യൂസ്-ആഫ്റ്റർ-ഫ്രീ' പിഴവും (CVE-2026-125346) ഇതിൽ പരിഹരിച്ചിട്ടുണ്ട്. കൂടാതെ, ജിപിയുവിലെ 'അൺഇനിഷ്യലൈസ്ഡ് റിസോഴ്സ്' ബഗ്ഗുകളായ CVE-2026-125349, CVE-2026-125342 എന്നിങ്ങനെ രണ്ട് ഇടത്തരം അപകടസാധ്യതയുള്ള പിഴവുകളും പരിഹരിച്ചു.

വിശ്വസനീയമല്ലാത്ത ഉള്ളടക്കം നിരന്തരം വായിക്കുന്നതിനാൽ എക്സ്എംഎൽ പോലുള്ള ഭാഗങ്ങളിലെ മെമ്മറി ബഗ്ഗുകൾ ഹാക്കർമാരുടെ ഇഷ്ടപ്പെട്ട ലക്ഷ്യങ്ങളാണ്. ഫിഷിംഗ് ഇമെയിലുകൾ, പരസ്യങ്ങൾ, ഹാക്ക് ചെയ്ത സൈറ്റുകൾ എന്നിവയിലൂടെ ഹാക്കർമാർക്ക് ക്ഷുദ്രകരമായ ലിങ്കുകൾ അയച്ച് ആളുകളെ കെണിയിലാക്കാൻ സാധിക്കും.

ക്രോം അപ്ഡേറ്റുകൾ പശ്ചാത്തലത്തിൽ ഡൗൺലോഡ് ചെയ്യുമെങ്കിലും, മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വരാൻ ബ്രൗസർ റീസ്റ്റാർട്ട് ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്. മെനു തുറന്ന്, സഹായം തിരഞ്ഞെടുത്ത്, ഗൂഗിൾ ക്രോമിനെക്കുറിച്ച് എന്നതിൽ ക്ലിക്ക് ചെയ്ത ശേഷം റീലോഞ്ച് തിരഞ്ഞെടുക്കുക.

Linux ഉപയോക്താക്കൾ അവരുടെ പാക്കേജ് മാനേജർ വഴി അപ്ഡേറ്റ് ചെയ്യേണ്ടതാണ്. Chromium-അടിസ്ഥാനമാക്കിയുള്ള ബ്രൗസറുകൾ ഉപയോഗിക്കുന്നവർ സമാനമായ എഞ്ചിൻ കോഡ് പങ്കിടുന്നതിനാൽ വെണ്ടർ പാച്ചുകൾ ശ്രദ്ധിക്കണം.

English Summary: Google has addressed a critical zero-day vulnerability in Chrome, tracked as CVE-2026-125350, which attackers are already exploiting to remotely execute malicious code. The update, moving Chrome to version 157.0.8103.50/.51 for Windows and Mac and 157.0.8103.50 for Linux, is rolling out to users over the coming days and weeks. This high-severity use-after-free bug in Chromes XML component was reported on November 6, 2026, and is one of nine security fixes included in the release, seven of which are rated high. Users should restart their browser to apply the fix, while Linux users should update via their package manager.

Tags: Google Chrome, Zero-Day Vulnerability, CyberSecurityNews, Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, Remote Code Execution, Browser Security, Tech News Malayalam

വാചകം ന്യൂസ് വാട്ട്സ് ആപ്പ് ഗ്രൂപ്പിൽ പങ്കാളിയാകുവാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

വാട്സ്ആപ്പ്:ചാനലിൽ അംഗമാകാൻ ഇവിടെ ക്ലിക്ക് ചെയ്യുക .

ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്യുക.

യൂട്യൂബ് ചാനൽ:വാചകം ന്യൂസ്