ଗୁଗୁଲ୍ Chrome ର V8 JavaScript ଇଞ୍ଜିନରେ CVE-2025-13223 ନାମକ ଏକ ଗୁରୁତର ସୁରକ୍ଷା ତ୍ରୁଟି (ଭଲନେରାବିଲିଟି) ଆବିଷ୍କୃତ ହୋଇଛି। ଏହାକୁ ବ୍ୟବହାର କରି ହାକର୍ମାନେ ମେମୋରୀ କରପ୍ସନ୍ ମାଧ୍ୟମରେ ଉପକରଣରେ କ୍ଷତିକାରକ କୋଡ୍ ଚଳାଇପାରିବେ। ଗୁଗୁଲ୍ ତୁରନ୍ତ ଏକ ସୁରକ୍ଷା ପ୍ୟାଚ୍ ଜାରି କରିଛି ଏବଂ ସମସ୍ତ ଉପଭୋକ୍ତାଙ୍କୁ ସେମାନଙ୍କ Chrome ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିବାକୁ ଚେତାବନୀ ଦେଇଛି। ଏହା ଏହି ବର୍ଷର ସପ୍ତମ ଜିରୋ-ଡେ ତ୍ରୁଟି ଅଟେ।
ସାଇବର ସୁରକ୍ଷା ଚେତାବନୀ: ଗୁଗୁଲ୍ Chrome ବ୍ରାଉଜର୍ରେ, V8 JavaScript ଇଞ୍ଜିନ ମାଧ୍ୟମରେ CVE-2025-13223 ନାମକ ଏକ ଗୁରୁତର ଜିରୋ-ଡେ ତ୍ରୁଟି ଆବିଷ୍କୃତ ହୋଇଛି। ଏହି ତ୍ରୁଟି ନଭେମ୍ବର ୧୨ ରେ ଆବିଷ୍କୃତ ହୋଇଥିଲା, ଯାହା ଆକ୍ରମଣକାରୀମାନଙ୍କୁ ମେମୋରୀ କରପ୍ସନ୍ ବ୍ୟବହାର କରି ଉପକରଣରେ କ୍ଷତିକାରକ କୋଡ୍ ଚଳାଇବାକୁ ଅନୁମତି ଦେଇଥାଏ। ଗୁଗୁଲ୍ ତୁରନ୍ତ ଏକ ସୁରକ୍ଷା ପ୍ୟାଚ୍ ଜାରି କରିଛି ଏବଂ ଉପଭୋକ୍ତାମାନଙ୍କୁ ସେମାନଙ୍କ ବ୍ରାଉଜର୍ ଅପଡେଟ୍ କରିବାକୁ ଚେତାବନୀ ଦେଇଛି। ଏହି ତ୍ରୁଟି, ବିଶେଷ କରି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଡାଟା ଥିବା କମ୍ପ୍ୟୁଟରରେ Chrome ବ୍ୟବହାର କରୁଥିବା ଉପଭୋକ୍ତାମାନଙ୍କ ପାଇଁ ବିପଦକୁ ବଢ଼ାଇଥାଏ।
Chrome ରେ ଆବିଷ୍କୃତ ସୁରକ୍ଷା ତ୍ରୁଟି
ଗୁଗୁଲ୍ Chrome ବ୍ରାଉଜର୍ର V8 JavaScript ଇଞ୍ଜିନରେ CVE-2025-13223 ନାମକ ଏକ ଗୁରୁତର ସୁରକ୍ଷା ତ୍ରୁଟି ଆବିଷ୍କୃତ ହୋଇଛି। ଏହି ବଗ୍ ମାଧ୍ୟମରେ, ଆକ୍ରମଣକାରୀମାନେ ମେମୋରୀ କରପ୍ସନ୍ ବ୍ୟବହାର କରି ଟାର୍ଗେଟ୍ ଉପକରଣରେ କ୍ଷତିକାରକ କୋଡ୍ ଚଳାଇପାରିବେ। ଗୁଗୁଲ୍ ଏହାକୁ ଆବିଷ୍କାର କରିବା ପୂର୍ବରୁ ହିଁ ସାଇବର ଆକ୍ରମଣକାରୀମାନେ ଏହି ତ୍ରୁଟିର ଫାଇଦା ଉଠାଇବାକୁ ଚେଷ୍ଟା କରିଥିଲେ ବୋଲି ସୂଚନା ଦେଇଛି।
ଏହା ଏହି ବର୍ଷର ସପ୍ତମ ଜିରୋ-ଡେ (Zero-day) ତ୍ରୁଟି ଅଟେ, ଯାହା ଗୁଗୁଲ୍ ପାଇଁ ଚିନ୍ତାଜନକ ସୂଚନା ଦେଉଛି। କମ୍ପାନୀ ନଭେମ୍ବର ୧୨ ରେ ଏହି ବଗ୍ ଚିହ୍ନଟ କରିଥିଲା ଏବଂ ଏହାକୁ ସମାଧାନ କରିବା ପାଇଁ ତୁରନ୍ତ ଏକ ସୁରକ୍ଷା ପ୍ୟାଚ୍ ଜାରି କରିଥିଲା।
ସୁରକ୍ଷା ଅପଡେଟ୍ ଏବଂ ପ୍ୟାଚିଂ
ଏହି ବଗ୍ ପୁରୁଣା Chrome ସଂସ୍କରଣରେ କାମ କରିପାରେ ଏବଂ ସମସ୍ତ ଉପଭୋକ୍ତା ତୁରନ୍ତ ଅପଡେଟ୍ କରିବାକୁ ଗୁଗୁଲ୍ ଚେତାବନୀ ଦେଇଛି। ସୁରକ୍ଷା ପ୍ୟାଚ୍ ଜାରି କରାଯାଇଛି, ଯାହା ଉପଲବ୍ଧ ଅପଡେଟ୍ ମାଧ୍ୟମରେ ଇନଷ୍ଟଲ୍ କରାଯାଇପାରିବ। ପ୍ୟାଚ୍ ବ୍ୟବହାର କରିବା ଦ୍ୱାରା ଉପଭୋକ୍ତାଙ୍କ ଡାଟା ଏବଂ କମ୍ପ୍ୟୁଟର ସୁରକ୍ଷିତ ରହିବ।
ସାଇବର ଆକ୍ରମଣରୁ ରକ୍ଷା ପାଇବା ପାଇଁ Chrome କୁ ନିରନ୍ତର ଅପଡେଟ୍ କରିବା ହେଉଛି ସବୁଠାରୁ ପ୍ରଭାବଶାଳୀ ଉପାୟ। ବିଶେଷଜ୍ଞଙ୍କ ମତରେ, ବ୍ରାଉଜର୍ ଏବଂ ଆପ୍ଲିକେସନ୍ଗୁଡ଼ିକୁ ସମୟାନୁସାରେ ଅପଡେଟ୍ ନକରିବା ସାଇବର ବିପଦକୁ ଆମନ୍ତ୍ରଣ କରିବା ସହିତ ସମାନ।
ଏହି ତ୍ରୁଟି କାହିଁକି ବିପଜ୍ଜନକ?
V8 ଇଞ୍ଜିନରେ ଥିବା ଏହି ବଗ୍ ବ୍ରାଉଜର୍ର କାର୍ଯ୍ୟ ସମୟରେ ଡାଟାକୁ ଭୁଲ୍ ଭାବରେ ପଢ଼ିଥାଏ। ଏହା ମେମୋରୀକୁ ନଷ୍ଟ କରିଥାଏ ଏବଂ ହାକର୍ମାନେ ଏହାକୁ ବ୍ୟବହାର କରି କମ୍ପ୍ୟୁଟରରେ କୋଡ୍ ଚଳାଇପାରିବେ। ଏହି ତ୍ରୁଟି, ବିଶେଷ କରି ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଡାଟା ଥିବା କମ୍ପ୍ୟୁଟରରେ Chrome ବ୍ୟବହାର କରୁଥିବା ଉପଭୋକ୍ତାମାନଙ୍କ ପାଇଁ ବିପଦକୁ ବଢ଼ାଇଥାଏ।
ସୁରକ୍ଷା ବିଶେଷଜ୍ଞଙ୍କ ଅନୁଯାୟୀ, ଜିରୋ-ଡେ ତ୍ରୁଟିଗୁଡ଼ିକ ଗୁରୁତର ସାଇବର ଆକ୍ରମଣର କାରଣ ହୋଇଥାଏ, କାରଣ ଗୁଗୁଲ୍ ଏହାକୁ ଆବିଷ୍କାର କରିବା ପୂର୍ବରୁ ହିଁ ଆକ୍ରମଣକାରୀମାନେ ଏହାର ଫାଇଦା ଉଠାଇପାରନ୍ତି। ତେଣୁ, ପ୍ୟାଚ୍ କରିବା ଏବଂ ନିୟମିତ ଭାବରେ ଅପଡେଟ୍ କରିବା ଅତ୍ୟାବଶ୍ୟକ ଅଟେ।
