গুগল একটি ক্রোম জিরো-ডে ফিক্স করেছে যা আক্রমণকারীরা ইতিমধ্যেই ব্যবহার করছে। ত্রুটিটি CVE-2026-125350 হিসাবে ট্র্যাক করা হয় এবং এটি একটি দূরবর্তী আক্রমণকারীকে ব্রাউজারে দূষিত কোড চালাতে দেয়।
গুগলের স্ট্যাবল চ্যানেল আপডেট ক্রোমকে উইন্ডোজ এবং ম্যাকের জন্য 157.0.8103.50/.51 সংস্করণে এবং লিনাক্সের জন্য 157.0.8103.50 সংস্করণে নিয়ে যায়। রোলআউট আগামী দিন এবং সপ্তাহে ব্যবহারকারীদের কাছে পৌঁছাবে। ক্রোম সিকিউরিটি টিম ব্যাখ্যা করে যে যতক্ষণ না বেশিরভাগ ব্যবহারকারীর সমাধান না হয় ততক্ষণ পর্যন্ত বাগ বিবরণ লক থাকে।
CVE-2026-125350 হল Chrome-এর XML কম্পোনেন্টে একটি উচ্চ-তীব্রতার ব্যবহার-পরে-মুক্ত বাগ। গুগল বলেছে যে এটি সচেতন যে এই ত্রুটির জন্য একটি শোষণ বন্যের মধ্যে বিদ্যমান। একটি বেনামী গবেষক এটি 6 নভেম্বর, 2026 এ রিপোর্ট করেছিলেন, প্যাচ পাঠানোর মাত্র তিন দিন আগে।
কে শোষণ ব্যবহার করছে বা কতজনকে টার্গেট করা হয়েছে তা গুগল জানায়নি। একটি ইউজ-আফটার-ফ্রি ত্রুটি ঘটে যখন একটি প্রোগ্রাম রিলিজ হওয়ার পরে মেমরি ব্যবহার করতে থাকে। আক্রমণকারীরা কখনও কখনও ব্রাউজার ক্র্যাশ করতে বা তাদের নিজস্ব কোড চালাতে এটি ব্যবহার করতে পারে, প্রায়শই একটি বোবি-ট্র্যাপড ওয়েব পৃষ্ঠার মাধ্যমে৷
রিলিজে মোট নয়টি নিরাপত্তা সংশোধন করা হয়েছে এবং তাদের মধ্যে সাতটি উচ্চ রেট দেওয়া হয়েছে।
XML-এ দ্বিতীয়বার ব্যবহার-পর-মুক্ত, CVE-2026-125346, Neonix Security-এর Arni Hardarson থেকে এসেছে। দুটি মাঝারি ত্রুটিও সংশোধন করা হয়েছিল। এগুলি হল CVE-2026-125349 এবং CVE-2026-125342, এবং উভয়ই GPU-তে অপ্রবর্তিত রিসোর্স বাগ৷ ভো ডুক থাং দ্বিতীয়টি রিপোর্ট করেছেন। বাকিদের বেশির ভাগই খুঁজে পেয়েছে গুগলের নিজস্ব দল। বেশিরভাগ ব্যবহারকারী আপডেট হয়ে গেলে সম্পূর্ণ ইস্যু ট্র্যাকার তালিকাটি খুলবে।
ব্রাউজারগুলি সারাদিন অবিশ্বস্ত বিষয়বস্তু পড়ে, তাই XML এর মতো অংশগুলিতে মেমরি বাগগুলি একটি প্রিয় লক্ষ্য। একটি শিকার শুধুমাত্র একটি খারাপ লিঙ্ক খুলতে হবে. আক্রমণকারীরা ফিশিং ইমেল, বিজ্ঞাপন বা হ্যাক করা সাইটের মাধ্যমে সেই লিঙ্কটি পাঠাতে পারে।
আমরা একই প্যাটার্ন দেখেছিলাম যখন Google জুনে একটি আগের Chrome জিরো-ডে প্যাচ করেছিল, যা একটি তৈরি পৃষ্ঠার মাধ্যমে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। নতুন ফিক্সও এন্টারপ্রাইজ ব্যবহারকারীদের কাছে পৌঁছায়। এক্সটেন্ডেড স্ট্যাবল চ্যানেলটি 156.0.8078.96 সংস্করণে একই শূন্য-দিনের প্যাচ পায়।
এই প্যাচটি Chrome 157 চালু হওয়ার কয়েকদিন পরেই আসে৷ সেই রিলিজে 213টি নিরাপত্তা সমস্যা সমাধান করা হয়েছে, যার মধ্যে সাতটি রেট করা ক্রিটিক্যাল রয়েছে, যেমনটি আমাদের Chrome 157 আপডেটের পূর্ববর্তী প্রতিবেদনে কভার করা হয়েছে।
গুগল বলেছে যে তার অনেক নিরাপত্তা বাগ অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি এবং লিবফুজারের মতো টুল দ্বারা ধরা পড়ে। এই সরঞ্জামগুলি স্থিতিশীল চ্যানেলে পৌঁছানোর আগে মেমরি ত্রুটিগুলি খুঁজে পেতে সহায়তা করে। এই ধরনের শূন্য-দিন দেখায় যে কেউ কেউ এখনও স্লিপ করে। আপনি এই বিল্ডে কোড পরিবর্তনের সম্পূর্ণ তালিকা পড়তে পারেন।
Chrome ব্যাকগ্রাউন্ডে আপডেটগুলি ডাউনলোড করে, কিন্তু ফিক্সটি শুধুমাত্র রিস্টার্ট করার পরেই কাজ করে৷ মেনু খুলুন, সহায়তা নির্বাচন করুন, তারপর Google Chrome সম্পর্কে, এবং এটি প্রদর্শিত হলে পুনরায় লঞ্চ নির্বাচন করুন৷ লিনাক্স ব্যবহারকারীদের তাদের প্যাকেজ ম্যানেজারের মাধ্যমে আপডেট করা উচিত।
যারা ক্রোমিয়াম-ভিত্তিক ব্রাউজার ব্যবহার করেন তাদের বিক্রেতা প্যাচগুলির জন্য দেখা উচিত, কারণ তারা প্রায়শই একই ইঞ্জিন কোড ভাগ করে।
