গুগল সোমবার নয়টি নিরাপত্তা দুর্বলতা প্যাচ করার জন্য আপডেট প্রকাশ করেছে, যার মধ্যে একটি যা বন্য অঞ্চলে সক্রিয় শোষণের অধীনে এসেছে।
উচ্চ-তীব্রতার দুর্বলতা, সিভিই শনাক্তকারীকে বরাদ্দ করা হয়েছে CVE-2026-125350 (CVSS স্কোর: N/A), XML কম্পোনেন্টে ব্যবহার-পর-মুক্ত বাগ হিসাবে বর্ণনা করা হয়েছে।
ইউজ-আফটার-ফ্রি বাগগুলি সাধারণত ঘটে যখন একটি প্রোগ্রাম ইতিমধ্যেই মুক্ত হওয়ার পরে একটি মেমরি অবস্থান অ্যাক্সেস করার চেষ্টা করে। এই দুর্বলতাগুলির সফল শোষণ একজন আক্রমণকারীকে ডেটা দুর্নীতি, প্রোগ্রাম ক্র্যাশ বা নির্বিচারে কোড কার্যকর করার অনুমতি দিতে পারে।
একজন বেনামী নিরাপত্তা গবেষককে 6 নভেম্বর, 2026-এ ত্রুটিটি আবিষ্কার এবং রিপোর্ট করার জন্য কৃতিত্ব দেওয়া হয়েছে।
Google স্বীকার করেছে যে এটি “সচেতন যে CVE-2026-125350 এর জন্য একটি শোষণ বন্যের মধ্যে বিদ্যমান” কিন্তু বাস্তব-বিশ্বের আক্রমণে কীভাবে এটি অপব্যবহার করা হচ্ছে বা কারা তাদের পিছনে রয়েছে সে সম্পর্কিত কোনও অতিরিক্ত নির্দিষ্ট তথ্য প্রকাশ করেনি।
টেক জায়ান্ট যোগ করেছে, “অধিকাংশ ব্যবহারকারীর সমাধানের সাথে আপডেট না হওয়া পর্যন্ত বাগ বিবরণ এবং লিঙ্কগুলিতে অ্যাক্সেস সীমাবদ্ধ রাখা যেতে পারে।” “আমরা সীমাবদ্ধতা বজায় রাখব যদি বাগটি তৃতীয় পক্ষের লাইব্রেরিতে বিদ্যমান থাকে যেটির উপর অন্যান্য প্রকল্পগুলি একইভাবে নির্ভর করে তবে এখনও ঠিক করা হয়নি।”
সাম্প্রতিক বিকাশের সাথে, Google বছরের শুরু থেকে মোট আটটি সক্রিয়ভাবে শোষিত ক্রোম শূন্য-দিনের সমাধান করেছে। এর মধ্যে রয়েছে CVE-2026-2441, CVE-2026-3909, CVE-2026-3910, CVE-2026-5281, CVE-2026-11645, CVE-2026-85046, এবং CVE-2026-2042।
সর্বোত্তম সুরক্ষার জন্য, ব্যবহারকারীদেরকে তাদের Chrome ব্রাউজারকে Windows এবং Apple macOS-এর জন্য 157.0.8103.50/.51 সংস্করণ এবং Linux-এর জন্য 157.0.8103.50 সংস্করণে আপডেট করার পরামর্শ দেওয়া হচ্ছে৷ সর্বশেষ আপডেটগুলি ইনস্টল করা হয়েছে তা নিশ্চিত করতে, ব্যবহারকারীরা আরও > সহায়তা > Google Chrome সম্পর্কে নেভিগেট করতে পারেন এবং পুনরায় লঞ্চ নির্বাচন করতে পারেন৷
অন্যান্য ক্রোমিয়াম-ভিত্তিক ব্রাউজার, যেমন Microsoft Edge, Brave, Opera, এবং Vivaldi-এর ব্যবহারকারীদেরও তারা যখন উপলব্ধ হবে তখন সংশোধনগুলি প্রয়োগ করার পরামর্শ দেওয়া হচ্ছে৷
