குரோம் பாதுகாப்புத் திருத்தங்களை நிறுவுமாறு டெஸ்க்டாப் பயனர்களுக்கு அறிவுறுத்தல்
தாக்குதல் நடத்துவோர் தீங்கிழைக்கும் குறியீட்டை இயக்கவோ, முக்கியமான தகவல்களைப் பெறவோ அல்லது பாதிக்கப்பட்ட கணினிகளின் செயல்பாட்டைச் சீர்குலைக்கவோ வழிவகுக்கக்கூடிய கூகுள் குரோம் குறைபாடுகள் குறித்து இந்தியாவின் கணினி அவசரநிலைப் பதிலளிப்புக் குழுவான CERT-In, அக்டோபர் 14, 2026 அன்று எச்சரிக்கை விடுத்தது. ஏழு முக்கியமானவை என வகைப்படுத்தப்பட்டவை உட்பட 37 பாதுகாப்புக் குறைபாடுகளுக்கான திருத்தங்களை கூகுள் அதற்கு முந்தைய நாளில் வெளியிட்டது.
உள்ளடக்கம்
- குரோம் பாதுகாப்புத் திருத்தங்களை நிறுவுமாறு டெஸ்க்டாப் பயனர்களுக்கு அறிவுறுத்தல்
- எந்தப் பதிப்புகளைப் புதுப்பிக்க வேண்டும்?
- உலாவியின் அடிப்படைச் செயல்பாடுகளை ஏழு முக்கியக் குறைபாடுகள் பாதிக்கின்றன
- பாதிக்கப்பட்ட கணினியில் என்னென்ன நேரலாம்?
- கடவுச்சொற்கள், ஜாவாஸ்கிரிப்ட், ஆவணங்களும் பாதிக்கப்பட்டுள்ளன
- குறைபாடுகளை யார் கண்டறிந்து தெரிவித்தனர்?
- சில தொழில்நுட்ப விவரங்கள் ஏன் கட்டுப்படுத்தப்படுகின்றன?
- ஆய்வு அறிக்கைகளிலிருந்து பொதுமக்களுக்கான எச்சரிக்கை வரை
- புதுப்பிப்பை நிறைவு செய்வது எப்படி?
- எட்ஜ் பயனர்களும் திருத்தங்களைக் கவனிக்க வேண்டும்
- முக்கியத் தகவல்கள்
லினக்ஸில் 155.0.8059.79-க்கு முந்தைய குரோம் பதிப்புகளும், விண்டோஸ் மற்றும் மேக்ஓஎஸில் 155.0.8059.79/.80-க்கு முந்தைய பதிப்புகளும் பாதிக்கப்பட்டுள்ளன. பயனர்கள் குரோமின் About பக்கத்தைத் திறந்து, புதுப்பிப்பு உள்ளதா எனச் சரிபார்த்து, அதை நிறுவி முடிக்கக் கேட்கப்படும்போது உலாவியை மீண்டும் தொடங்க வேண்டும்.
அக்டோபர் 13 தேதியிட்ட கூகுளின் டெஸ்க்டாப் வெளியீட்டு அறிவிப்பில் ஏழு முக்கியமானவை, உயர் தீவிரத்தன்மை கொண்ட 29 குறைபாடுகள், நடுத்தர தீவிரத்தன்மை கொண்ட ஒரு குறைபாடு எனப் பட்டியலிடப்பட்டுள்ளன. கிராபிக்ஸ், ஆவணங்கள், நெட்வொர்க்கிங், கடவுச்சொற்கள், இணையதள வழிமுறைகளை இயக்கும் மென்பொருள் எனப் பல பகுதிகளில் இந்தக் குறைபாடுகள் உள்ளன.
புதுப்பிப்பு விநியோகத்துக்குச் சில நாள்கள் அல்லது வாரங்கள் ஆகலாம் என கூகுள் தெரிவித்துள்ளது. எனவே, உடனடியாகச் சரிபார்க்கும் சிலர், புதுப்பிப்பு மேலும் பல கணினிகளைச் சென்றடைந்ததும் மீண்டும் சரிபார்க்க வேண்டியிருக்கலாம்.
எந்தப் பதிப்புகளைப் புதுப்பிக்க வேண்டும்?
விண்டோஸ், மேக்ஓஎஸ், லினக்ஸ் ஆகியவற்றில் இயங்கும் டெஸ்க்டாப் குரோமை CERT-In எச்சரிக்கை உள்ளடக்குகிறது. ஹாங்காங் கணினி அவசரநிலைப் பதிலளிப்புக் குழு ஒருங்கிணைப்பு மையமான HKCERT-மும் இதே பாதிக்கப்பட்ட பதிப்புகளைப் பட்டியலிட்டு, மென்பொருள் வழங்குநரின் திருத்தங்களை நிறுவப் பரிந்துரைக்கிறது.
- லினக்ஸ்: குரோம் 155.0.8059.79 அல்லது அதற்குப் பிந்தைய பதிப்பை நிறுவவும்.
- விண்டோஸ்: குரோம் 155.0.8059.79/.80 அல்லது அதற்குப் பிந்தைய பதிப்பை நிறுவவும்.
- மேக்ஓஎஸ்: குரோம் 155.0.8059.79/.80 அல்லது அதற்குப் பிந்தைய பதிப்பை நிறுவவும்.
உலாவிப் புதுப்பிப்பு வழியாகவே திருத்தங்கள் வழங்கப்படுவதால் பதிப்பு எண் முக்கியமானது. இந்தக் குறைபாடுகள் உள்ள பதிப்பைப் பயன்படுத்தினாலும், கணினியில் இணையதளங்கள் வழக்கம்போல் திறக்கப்படலாம். வீடுகளில் ஒவ்வொரு கணினியிலும் புதுப்பிப்பு உள்ளதா எனச் சரிபார்ப்பதே உடனடியாகச் செய்ய வேண்டியது. நிறுவனங்கள் எந்தக் கணினிகளில் புதிய பதிப்பு நிறுவப்பட்டுள்ளது, அவற்றை மீண்டும் தொடங்க வேண்டிய நடைமுறை முடிந்துள்ளதா என்பதைக் கண்டறிய வேண்டும்.
உலாவியின் மேல் வலது மூலையில் உள்ள மூன்று புள்ளிகள் வழியாகத் திறக்கும் மெனுவில், Help என்பதையும் பின்னர் About Google Chrome என்பதையும் தேர்ந்தெடுத்தால் குரோமின் பதிப்பு எண்ணைக் காணலாம். புதுப்பிப்பு உள்ளதா என்பதையும் அந்தப் பக்கம் சரிபார்க்கும்.
உலாவியின் அடிப்படைச் செயல்பாடுகளை ஏழு முக்கியக் குறைபாடுகள் பாதிக்கின்றன
குரோம் பயன்படுத்தும் கிராபிக்ஸ் கூறான ANGLE-இல் உள்ள முக்கியமான பஃபர் ஓவர்ஃப்ளோ குறைபாட்டை CVE-2026-110152 என கூகுள் அடையாளம் கண்டுள்ளது. தரவைச் சேமிக்க ஒதுக்கப்பட்ட நினைவகப் பகுதியே பஃபர். அந்தப் பகுதியின் எல்லையைத் தாண்டி மென்பொருள் தரவை எழுதும்போது ஓவர்ஃப்ளோ ஏற்படுகிறது. இதனால் அருகிலுள்ள தரவு சேதமடையலாம் அல்லது ஒரு நிரல் இயங்கும் விதத்தில் தாக்குதல் நடத்துவோர் தலையிடலாம்.
கூகுளின் வெளியீட்டு அறிவிப்பின்படி, depthfirst-ஐச் சேர்ந்த Zhenpeng (Leo) Lin செப்டம்பர் 30 அன்று ANGLE குறைபாட்டைப் புகாரளித்தார். இதனால் செயலிழப்புகள் ஏற்படலாம்; தீங்கிழைக்கும் குறியீட்டையும் இயக்க முடியும்.
மற்ற ஆறு முக்கியமான குறைபாடுகளும் நினைவகத்தை விடுவித்த பிறகும் பயன்படுத்தும் பிழைகள் (use after free) ஆகும். அவை Browser, PDF, Network, Core, SVG, Media ஆகிய கூறுகளைப் பாதிக்கின்றன. ஆவணங்கள், கிராபிக்ஸ் கையாளுதல் முதல் நெட்வொர்க் வழியான தகவல்தொடர்பு வரை பல செயல்பாடுகளை இக்கூறுகள் உள்ளடக்குகின்றன.
ஒரு நினைவகப் பகுதியை விடுவித்த பிறகும் மென்பொருள் அதைப் பயன்படுத்தும்போது use after free பிழை ஏற்படுகிறது. ஒரு பழைய சேமிப்பிடத்தின் உள்ளடக்கம் இன்னும் தனக்குச் சொந்தமானதுபோல் நிரல் கருதுகிறது என நினைத்துப் பாருங்கள்; ஆனால் அந்த இடத்தில் வேறு தரவு ஏற்கெனவே இருக்கலாம். மாற்றாக வந்துள்ள தரவைத் தாக்குதல் நடத்துவோர் தங்களுக்குச் சாதகமாகப் பயன்படுத்தி, நிரலின் செயல்பாட்டைச் சீர்குலைக்கவோ திசைதிருப்பவோ முடியும்.
ஆறு முக்கியமான குறைபாடுகளுக்கான அடையாள எண்களை CVE-2026-110149, CVE-2026-110136, CVE-2026-110161, CVE-2026-110165, CVE-2026-110148, CVE-2026-110151 என கூகுள் பட்டியலிட்டுள்ளது. ANGLE குறைபாட்டுடன் சேர்த்து, இவை 37 திருத்தங்களில் ஏழு ஆகும்; தோராயமாக ஐந்தில் ஒன்று.
பாதிக்கப்பட்ட கணினியில் என்னென்ன நேரலாம்?
இந்தக் குறைபாடுகளைப் பயன்படுத்தினால் தன்னிச்சையான குறியீட்டை இயக்குதல், முக்கியமான தகவல்களை வெளிப்படுத்துதல் அல்லது சேவை மறுப்புத் தாக்குதல் ஏற்படலாம் என CERT-In எச்சரிக்கிறது. எளிமையாகச் சொன்னால், தாக்குதல் நடத்துவோர் தேர்ந்தெடுத்த வழிமுறைகளை இயக்குவது, தனிப்பட்ட தரவை வெளிப்படுத்துவது அல்லது மென்பொருளைச் சரியாக இயங்கவிடாமல் செய்வது ஆகியவை இதன் விளைவுகளாக இருக்கலாம்.
அக்டோபர் 14 தேதியிட்ட HKCERT-இன் குரோம் பாதுகாப்பு அறிவிப்பு மேலும் இரண்டு சாத்தியமான விளைவுகளையும் பட்டியலிடுகிறது: அனுமதி உயர்வு மற்றும் பாதுகாப்புக் கட்டுப்பாட்டைத் தாண்டுதல். வழக்கமாக அனுமதிக்கப்படுவதைவிட அதிக உரிமைகளைப் பெறுவதே முதலாவது; பாதுகாப்பு விதியை மீறிச் செல்வதே இரண்டாவது.
HKCERT இந்த அறிவிப்புக்கு நடுத்தர ஆபத்து என மதிப்பிட்டுள்ளது; கூகுளின் பட்டியலோ ஏழு தனித்த குறைபாடுகளை முக்கியமானவை என வகைப்படுத்துகிறது. இவ்விரு மதிப்பீடுகளின் வரம்புகள் வேறுபட்டவை: HKCERT முழு அறிவிப்புக்கும் ஒரு மதிப்பீட்டை வழங்குகிறது; கூகுள் ஒவ்வொரு குறைபாட்டையும் தனித்தனியாக வகைப்படுத்துகிறது. திருத்தங்களை நிறுவுவதே HKCERT-இன் பரிந்துரை.
37 அடையாள எண்களையும் உள்ளடக்கிய CVE-2026-110136 முதல் CVE-2026-110172 வரையிலான வரிசையை HKCERT அறிவிப்பு பட்டியலிடுகிறது. அறிவிப்புகள் மற்றும் புதுப்பிப்புகள் வழியாக ஒரே பாதுகாப்புப் பிரச்சினையை மென்பொருள் தயாரிப்பாளர்களும் நிர்வாகிகளும் கண்காணிக்க CVE எண்கள் உதவுகின்றன.
கடவுச்சொற்கள், ஜாவாஸ்கிரிப்ட், ஆவணங்களும் பாதிக்கப்பட்டுள்ளன
கூகுளின் உயர் தீவிரத்தன்மை கொண்ட 29 திருத்தங்களில், குரோமின் ஜாவாஸ்கிரிப்ட் இயந்திரமான V8-இல் உள்ள சிக்கல்களும் அடங்கும். பல இணையதளங்களைச் செயலூக்கமாக்கும் வழிமுறைகளை ஜாவாஸ்கிரிப்ட் வழங்குகிறது. அந்த வழிமுறைகளை உலாவி செயலாக்கும்போது, இயந்திரத்தில் உள்ள குறைபாடு செயல்படக்கூடும்.
V8 குறைபாடுகளில் வகைக் குழப்பப் பிழையான CVE-2026-110140-ம், நினைவகத்தை விடுவித்த பிறகும் பயன்படுத்தும் இரண்டு பிழைகளான CVE-2026-110168, CVE-2026-110169-ம் அடங்கும். ஒரு தரவை வேறு வகையானது என மென்பொருள் தவறாகக் கையாள்வதே வகைக் குழப்பம்; இதனால் பாதுகாப்பற்ற நினைவகச் செயல்பாடுகள் நிகழலாம்.
குரோமின் கடவுச்சொற்கள் கூறில், தகவல் கசிவு ஒன்று மற்றும் நினைவகத்தை விடுவித்த பிறகும் பயன்படுத்தும் இரண்டு பிழைகள் என உயர் தீவிரத்தன்மை கொண்ட மூன்று குறைபாடுகள் உள்ளன. Extensions, WebRTC, DOM, Canvas, PDFium ஆகியவற்றிலும் திருத்தங்கள் உள்ளன. செருகுநிரல்கள், உலாவித் தகவல்தொடர்பு, இணையப்பக்க அமைப்பு, வரைதல், PDF செயலாக்கம் ஆகியவற்றுக்கு இக்கூறுகள் ஆதரவளிக்கின்றன.
ReadingMode, Installer, Updater, Mojo ஆகியவற்றில் அனுமதி தொடர்பான குறைபாடுகளையும் கூகுள் பட்டியலிட்டுள்ளது. உதாரணமாக, ஒரு செயலை அனுமதிக்கலாமா என்பதை நிரல் சரியாகச் சரிபார்க்கிறதா என்பதுடன் அங்கீகாரப் பிழை தொடர்புடையது. CVE-2026-110142 என அடையாளமிடப்பட்ட FileSystem கூறில் உள்ள நினைவகத்தை விடுவித்த பிறகும் பயன்படுத்தும் குறைபாடே நடுத்தர தீவிரத்தன்மை கொண்ட ஒரே குறைபாடு.
இந்தப் பட்டியலின் பரவலான தன்மை, ஒரே ஒரு உலாவல் செயல்பாட்டைத் தாண்டியும் இந்தப் புதுப்பிப்பு ஏன் முக்கியம் என்பதை விளக்குகிறது. குரோம் உரை, நிரல்கள், கிராபிக்ஸ், ஆவணங்கள், நெட்வொர்க் தரவு ஆகியவற்றைச் செயலாக்குகிறது; அவற்றில் பல செயலாக்கப் பாதைகளில் உள்ள குறைபாடுகளை இந்த வெளியீடு சரிசெய்கிறது.
குறைபாடுகளை யார் கண்டறிந்து தெரிவித்தனர்?
Anthropic நிறுவனத்தைச் சேர்ந்த Xinyang Ge, Claude-இன் உதவியுடன், உயர் தீவிரத்தன்மை கொண்ட V8 குறைபாடான CVE-2026-110169-ஐ செப்டம்பர் 28 அன்று தெரிவித்ததாக கூகுளின் பாராட்டுக் குறிப்பில் கூறப்பட்டுள்ளது. ஆய்வாளர், நிறுவனம், வழங்கப்பட்ட உதவி ஆகியவற்றை அறிவிப்பு குறிப்பிடுகிறது; ஆனால் Claude-இன் பங்கு குறித்து மேலதிக விவரங்களைத் தரவில்லை.
PDF, SVG, Media ஆகியவற்றில் உள்ள முக்கியமான குறைபாடுகள் உட்பட மேலும் பல கண்டுபிடிப்புகளுக்கும் Xinyang Ge-க்கு கூகுள் நன்றி தெரிவித்துள்ளது. Browser, Network, Core ஆகியவற்றில் உள்ள முக்கியமான பிழைகளை கூகுளே கண்டறிந்து தெரிவித்தது. பெயர் குறிப்பிடப்பட்டுள்ள மற்ற பங்களிப்பாளர்கள் Hoyong Jin, M. Fauzan Wijaya, Aria Akhavan, Souma Ohsawa, Andrew Boni ஆகியோர்.
தனித்தனியாகக் கண்டறியப்பட்ட குறைபாடுகள் பல மாதங்களுக்குப் பிறகு ஒரு வெளியீட்டில் ஒன்றிணைக்கப்பட்டுள்ளதை வெளியீட்டு அறிவிப்பில் உள்ள தேதிகள் காட்டுகின்றன. மார்ச் 25 அன்று தெரிவிக்கப்பட்ட Bindings குறைபாடும், அக்டோபர் 6 அன்று தெரிவிக்கப்பட்ட சமீபத்திய Media குறைபாடுகளும் கூகுளின் பட்டியலில் உள்ளன. நிலையான இந்த வெளியீட்டில் அவை அனைத்தும் சரிசெய்யப்படுகின்றன.
சில தொழில்நுட்ப விவரங்கள் ஏன் கட்டுப்படுத்தப்படுகின்றன?
பயனர்களுக்குப் புதுப்பிப்பு கிடைக்கும் வரை சில பிழைப் பதிவுகளுக்கான அணுகல் கட்டுப்படுத்தப்பட்டிருக்கலாம் என கூகுள் தெரிவித்துள்ளது. கூகுள் குரோமுக்கான வெளியீட்டு அறிவிப்பை வெளியிட்ட Srinivas Sista, நிறுவனத்தின் வெளிப்படுத்தல் கொள்கையை விளக்கினார்:
பெரும்பாலான பயனர்கள் திருத்தத்தைப் பெறும் வரை பிழை விவரங்கள் மற்றும் இணைப்புகளுக்கான அணுகல் கட்டுப்படுத்தப்பட்டிருக்கலாம்.
பாதிக்கப்பட்ட நூலகத்தைப் பயன்படுத்தும் பிற திட்டங்கள் இன்னும் அதைச் சரிசெய்யாதபோதும் கட்டுப்பாடுகள் தொடரலாம் என கூகுள் கூறுகிறது. நூலகம் என்பது மீண்டும் பயன்படுத்தக்கூடிய மென்பொருள் கூறு என்பதால், ஒரே அடிப்படைப் பிழையைச் சரிசெய்ய பல மேம்பாட்டுக் குழுக்கள் பணியாற்ற வேண்டியிருக்கலாம்.
சில ஆழமான தொழில்நுட்பப் பதிவுகளுக்கான அணுகலைக் கட்டுப்படுத்தியபடியே, பாதிக்கப்பட்ட கூறுகள் மற்றும் பிழை வகைகளை வெளியீட்டு அறிவிப்பு குறிப்பிடுகிறது. பயனர்களுக்கு, திருத்தங்கள் இடம்பெற்றுள்ள பதிப்பைத் தெரிந்துகொள்வதே நடைமுறையில் முக்கியமான தகவல். நிர்வாகிகள், இந்த வெளியீட்டை பாதிப்பு கண்காணிப்பு மற்றும் மென்பொருள் இருப்புப் பட்டியலுடன் ஒப்பிடுவதற்கு அடையாள எண்களைப் பயன்படுத்தலாம்.
ஆய்வு அறிக்கைகளிலிருந்து பொதுமக்களுக்கான எச்சரிக்கை வரை
தனித்தனியாகக் கண்டறியப்பட்ட குறைபாடுகள் உலாவிப் புதுப்பிப்பாகவும், பின்னர் பொதுப் பாதுகாப்பு எச்சரிக்கைகளாகவும் மாறியதை முக்கியத் தேதிகள் காட்டுகின்றன:
- செப்டம்பர் 28, 2026: Claude-இன் உதவியுடன் V8-இல் CVE-2026-110169 குறைபாட்டை Anthropic-ஐச் சேர்ந்த Xinyang Ge தெரிவித்தார்.
- செப்டம்பர் 30: ANGLE-இல் உள்ள முக்கியமான பஃபர் ஓவர்ஃப்ளோ குறைபாட்டை depthfirst-இல் உள்ள Zhenpeng (Leo) Lin தெரிவித்தார்.
- அக்டோபர் 1 முதல் 6 வரை: இந்த வெளியீட்டில் சேர்க்கப்பட்ட மேலும் பல முக்கியமான, உயர் தீவிரத்தன்மை கொண்ட குறைபாடுகளை கூகுளும் பிற ஆய்வாளர்களும் தெரிவித்தனர்.
- அக்டோபர் 13: 37 பாதுகாப்புத் திருத்தங்களைக் கொண்ட நிலையான குரோம் புதுப்பிப்பை கூகுள் அறிவித்தது.
- அக்டோபர் 14: CERT-In எச்சரிக்கை விடுத்தது; அதே 37 அடையாள எண்களைக் கொண்ட அறிவிப்பை HKCERT வெளியிட்டது.
விநியோகம் தொடங்கிய நாளையே கூகுளின் வெளியீட்டுத் தேதி குறிக்கிறது. சில நாள்கள் அல்லது வாரங்கள் ஆகலாம் என்ற அதன் அறிவிப்பின்படி, அறிவிப்புக்குப் பிறகும் விநியோகம் தொடரும். எனவே, தொடக்கத்தில் புதுப்பிப்பு கிடைக்கவில்லை எனக் காட்டும் கணினிகளில் மீண்டும் சரிபார்ப்பது பயனுள்ளதாக இருக்கும்.
புதுப்பிப்பை நிறைவு செய்வது எப்படி?
உலாவியில் உள்ளமைக்கப்பட்ட புதுப்பிப்புத் திரை வழியாக குரோம் பயனர்கள் தொடங்கலாம். செயல்முறை எளிமையானது:
- குரோமைத் திறந்து, மேல் வலது மூலையில் உள்ள மூன்று புள்ளிகள் மெனுவைத் தேர்ந்தெடுக்கவும்.
- Help என்பதையும் பின்னர் About Google Chrome என்பதையும் தேர்ந்தெடுக்கவும்.
- கிடைக்கும் புதுப்பிப்பைச் சரிபார்த்து பதிவிறக்க குரோமை அனுமதிக்கவும்.
- முடிக்கப்படாத வேலைகளைச் சேமித்து, கேட்கப்பட்டால் Relaunch என்பதைத் தேர்ந்தெடுக்கவும்.
- நிறுவப்பட்ட பதிப்பைச் சரிபார்க்க About பக்கத்துக்குத் திரும்பவும்.
புதுப்பிப்பைப் பதிவிறக்குவதும், புதுப்பிக்கப்பட்ட உலாவியை இயக்குவதும் தனித்தனி படிகள் என்பதால் உலாவியை மீண்டும் தொடங்குவது முக்கியம். பழைய உலாவி அமர்வைத் திறந்தே வைத்திருப்பது நிறுவலை நிறைவு செய்வதைத் தாமதப்படுத்தலாம்.
உலாவியை அரிதாகவே மூடும் பயனர்கள் பயன்படுத்தும் சாதனங்கள் உட்பட, தங்களது டெஸ்க்டாப் கணினிகள் அனைத்திலும் நிறுவப்பட்டுள்ள பதிப்புகளை நிறுவனங்கள் சரிபார்க்க வேண்டும். திருத்தங்கள் உள்ள பதிப்பில் கணினிகள் இயங்குகின்றன என்பதையும், தேவையான மறுதொடக்கம் முடிந்துள்ளது என்பதையும் உறுதிசெய்வதே இலக்கு.
புதிய பதிப்பு இன்னும் தெரியாத பயனர்கள், கூகுளின் விநியோகம் தொடரும் காலத்தில் மீண்டும் சரிபார்க்க வேண்டும். விநியோகத்துக்கு சில நாள்கள் அல்லது வாரங்கள் ஆகலாம் என அதிகாரப்பூர்வ வெளியீட்டு அறிவிப்பு கூறுகிறது. எனவே, அறிவிக்கப்பட்ட நாளன்றே ஒவ்வொரு கணினியிலும் புதுப்பிப்பு கிடைக்கும் என எதிர்பார்ப்பதற்குப் பதிலாக நீண்ட கால அவகாசம் வழங்க வேண்டும்.
எட்ஜ் பயனர்களும் திருத்தங்களைக் கவனிக்க வேண்டும்
குரோமின் அடிப்படையாக இருக்கும் உலாவித் தளமான Chromium-ஐ மைக்ரோசாஃப்ட் எட்ஜ் பயன்படுத்துகிறது. எனவே, பகிரப்பட்ட அந்த மென்பொருளில் உள்ள சில குறைபாடுகளுக்கான திருத்தங்கள் எட்ஜிலும் தேவைப்படலாம்.
அக்டோபர் 13 தேதியிட்ட ஓர் அறிவிப்பில், அண்மைய Chromium பாதுகாப்புத் திருத்தங்களை மைக்ரோசாஃப்ட் ஏற்றுக்கொண்டு, புதுப்பிப்பில் பணியாற்றி வருவதாகத் தெரிவித்தது. எச்சரிக்கை வெளியான நேரத்தில், அதற்கான நிலையான சேனல் பாதுகாப்புப் புதுப்பிப்பு இன்னும் வெளியாகவில்லை; வெளியீட்டுத் தேதியையும் மைக்ரோசாஃப்ட் அறிவிக்கவில்லை.
மைக்ரோசாஃப்ட் புதுப்பிப்பு கிடைக்கும்போது எட்ஜ் பயனர்கள் அதைச் சரிபார்க்க வேண்டும். இரு உலாவிகளையும் பயன்படுத்துவோர் ஒவ்வொன்றிலும் தனித்தனியாகப் புதுப்பிப்பு உள்ளதா எனச் சரிபார்க்க வேண்டும்: குரோமின் பாதுகாப்புப் புதுப்பிப்பை கூகுளும், எட்ஜின் புதுப்பிப்பை மைக்ரோசாஃப்டும் வழங்குகின்றன.
முக்கியத் தகவல்கள்
- தரவு வெளிப்படுதல், மென்பொருள் செயலிழப்பு அல்லது தீங்கிழைக்கும் குறியீடு இயக்கப்படுவதற்கு வழிவகுக்கக்கூடிய குறைபாடுகள் குறித்து, 2026 அக்டோபர் 14 அன்று டெஸ்க்டாப் குரோம் பயனர்களுக்கு CERT-In எச்சரிக்கை விடுத்தது.
- அக்டோபர் 13 அன்று கூகுள் வெளியிட்ட புதுப்பிப்பு 37 குறைபாடுகளைச் சரிசெய்கிறது: ஏழு முக்கியமானவை, 29 உயர் தீவிரத்தன்மை கொண்டவை, ஒன்று நடுத்தர தீவிரத்தன்மை கொண்டது.
- லினக்ஸுக்கு 155.0.8059.79; விண்டோஸ் மற்றும் மேக்ஓஎஸுக்கு 155.0.8059.79/.80 ஆகியவை திருத்தங்கள் இடம்பெற்றுள்ள பதிப்புகள். அல்லது அதற்குப் பிந்தைய பதிப்புகளை நிறுவ வேண்டும்.
- Help என்பதையும் பின்னர் About Google Chrome என்பதையும் தேர்ந்தெடுத்து, பயனர்கள் புதுப்பிப்பை நிறுவி, கேட்கப்படும்போது உலாவியை மீண்டும் தொடங்க வேண்டும்.
- விநியோகத்துக்குச் சில நாள்கள் அல்லது வாரங்கள் ஆகலாம் என கூகுள் கூறுகிறது. அதற்கான எட்ஜ் நிலையான புதுப்பிப்புத் தேதியை மைக்ரோசாஃப்ட் இன்னும் அறிவிக்கவில்லை.






