BlockBeats সংবাদ, 10 নভেম্বর, গুগল 2026 সালের 9 নভেম্বর ডেস্কটপ Chrome ব্রাউজারের জন্য একটি জরুরি স্টেবল চ্যানেল আপডেট প্রকাশ করেছে, যা একটি ব্যবহারকৃত জিরো-ডে দুর্বলতা সহ 9টি নিরাপত্তা ত্রুটি সমাধান করে। এই আপডেটটি Windows এবং Mac প্ল্যাটফর্মে Chrome-এর সংস্করণকে 157.0.8103.50/.51-এ উন্নীত করেছে, Linux প্ল্যাটফর্মে 157.0.8103.50-এ উন্নীত করেছে, এবং এটি আগামী কয়েক দিন থেকে কয়েক সপ্তাহের মধ্যে ধাপে ধাপে প্রকাশিত হবে।
এই আপডেটের মূল ফোকাস হল CVE-2026-125350 নামক একটি উচ্চ ঝুঁকিপূর্ণ ভালনাবিদ্যা, যার ধরন হল XML কম্পোনেন্টে ব্যবহারের পরে মুক্তি (use-after-free)। গুগল ঘোষণায় স্পষ্টভাবে বলেছে, "CVE-2026-125350-এর জন্য বাস্তবিক পরিস্থিতিতে ব্যবহারের প্রমাণ জানা গেছে," তবে আক্রমণের নির্দিষ্ট পদ্ধতি, ক্ষতিগ্রস্তদের সংখ্যা বা আক্রমণের দায়িত্ব প্রকাশ করেনি। এই ভালনাবিদ্যাটি 2026 সালের 6 নভেম্বর একজন অজ্ঞাত গবেষক রিপোর্ট করেন, যা গুগলের প্যাচ প্রকাশের 3 দিন আগে।
সমস্ত 9টি সংশোধনের মধ্যে 7টি হ'ল 'হাই রিস্ক' এবং 2টি হ'ল 'মিডিয়াম রিস্ক'। CVE-2026-125350 ছাড়াও, অন্য একটি হাই রিস্ক ভালনারেবিলিটি CVE-2026-125346 একইভাবে XML কম্পোনেন্টের ব্যবহারের পরে ফ্রি সমস্যা, যা 2026 সালের 12 অক্টোবর Neonix Security-এর Arni Hardarson দ্বারা রিপোর্ট করা হয়েছিল, তবে গুগল কেবল CVE-2026-125350কে অফলাইন ব্যবহারের জন্য চিহ্নিত করেছে। বাকি হাই রিস্ক ভালনারেবিলিটির মধ্যে রয়েছে WebGL-এর অপ্রারম্ভিত সম্পদ, FileSystem-এর অনুপযুক্ত অনুমতি, সিনথেসাইজার বাফার ওভারফ্লো, GPU-এর বাইরের লেখা এবং V8-এর টাইপ কনফিউশন, যার অধিকাংশই গুগলের অভ্যন্তরীণ সুরক্ষা দল দ্বারা আবিষ্কৃত।
গুগল একই দিনে প্রকাশিত অ্যান্ড্রয়েড ভার্সন ক্রোম (157.0.8103.50) এর সাথে ডেস্কটপ ভার্সনের সমান সুরক্ষা ঠিক করা হয়েছে, কোনো ব্যতিক্রম উল্লেখ করা হয়নি। এক্সটেন্ডেড স্টেবল চ্যানেল ব্যবহারকারীদের 9 নভেম্বরে পৃথকভাবে প্রকাশিত আপডেট ইনস্টল করা উচিত, যা উইন্ডোজ এবং ম্যাকের জন্য 156.0.8078.96, এবং এই আপডেটটিও CVE-2026-125350 কে উচ্চ ঝুঁকির ঠিক করা হয়েছে হিসাবে তালিকাভুক্ত করেছে।
একই দিনে হংকং সরকারি কম্পিউটার সিকিউরিটি ইনসিডেন্ট কোঅর্ডিনেশন সেন্টার (GovCERT.HK) একটি সুরক্ষা সতর্কবার্তা প্রকাশ করে যা প্রভাবিত সিস্টেমগুলিকে Chrome 157.0.8103.50-এর আগের সংস্করণ হিসাবে চিহ্নিত করে এবং সংশ্লিষ্ট দুর্বলতার সফল দুর্বলতা ব্যবহারের ফলে দূরবর্তী কোড নির্বাহ, সেবা প্রত্যাখ্যান, পরিবর্তন বা সুরক্ষা সীমাবদ্ধতা এড়ানোর সম্ভাবনা উল্লেখ করে। হংকং কম্পিউটার সিকিউরিটি ইনসিডেন্ট কোঅর্ডিনেশন সেন্টার (HKCERT) এই আপডেটের ঝুঁকির মাত্রা "অত্যন্ত উচ্চ" হিসাবে মূল্যায়ন করেছে।
গুগল ঘোষণায় বলা হয়েছে যে ভাঙ্গনের বিস্তারিত এবং লিঙ্কগুলির প্রবেশাধিকার বেশিরভাগ ব্যবহারকারী আপডেট সম্পন্ন করার আগ পর্যন্ত সীমিত থাকবে। কোম্পানিটি ব্যবহারকারীদের পরামর্শ দিচ্ছে যে তারা 'সেটিংস → Chrome সম্পর্কে' এ যাওয়ার মাধ্যমে ম্যানুয়ালি আপডেট চেক করুন এবং আপডেটটি ট্রিগার করুন, এবং প্যাচটি কার্যকর হওয়ার জন্য ব্রাউজারটি পুনরায় শুরু করুন। Chrome 157.0.8103.50-এর আগের সংস্করণগুলি চলাকালীন, বর্তমানে প্রথম পদক্ষেপটি হল সংস্করণ নম্বরটি নিশ্চিত করা এবং আপগ্রেডটি সম্পন্ন করতে তৎক্ষণাৎ পুনরায় শুরু করা।