सबसे सुरक्षित ब्राउज़र 2026? Chrome, Edge, Opera, Brave, Firefox और Safari आंकड़ों में – तीन इंजन, 15 zero-day

आपके डेस्कटॉप पर छह ब्राउज़रों के आइकन हैं। Chrome, Edge, Opera, Brave, Firefox, Safari। चुनाव ऐसा, जैसे सुपरमार्केट में हों। दिक्कत यह है कि अंदर से इंजन सिर्फ़ तीन हैं – और लोगो नहीं, बल्कि यही इंजन तय करते हैं कि किसी लिंक पर क्लिक करने के बाद कोई आपका लैपटॉप अपने कब्ज़े में ले पाएगा या नहीं। 💥

इस साल Google पहले ही Chrome में सात ऐसी खामियाँ ठीक कर चुका है, जिनका हमलों में सक्रिय रूप से इस्तेमाल हो रहा था, इससे पहले कि कोई उन्हें patch करता। इनमें से हर एक Edge, Opera और Brave में भी मौजूद थी, क्योंकि कोड वही है। इसलिए असली सवाल यह नहीं है कि “कौन सा ब्राउज़र सबसे सुरक्षित है”, बल्कि यह है कि “कौन सा इंजन, कितनी जल्दी patch होता है और कौन करता है”। मैंने इसे 2025 और 2026 के आंकड़ों से गिना है।

तीन इंजन, यानी “ब्राउज़र चुनना” काफ़ी हद तक एक भ्रम क्यों है

ब्राउज़र इंजन वह हिस्सा है जो HTML पढ़ता है, JavaScript चलाता है और पेज बनाता है। आसान भाषा में: इसी के हाथ में किसी अनजान वेबसाइट का कोड आता है और इसे उसे ऐसे चलाना होता है कि आपको कुछ न हो। ब्राउज़र पर जितने exploit मैं जानता हूँ, सब यहीं निशाना लगाते हैं।

और यहाँ गैर-तकनीकी पाठकों के लिए एक सरप्राइज़: इंजन सिर्फ़ तीन हैं। बाकी सब बस स्किन, प्राइवेसी सेटिंग्स और एड्रेस बार है।

व्यवहार में इसका क्या मतलब है? यह कि जब Google घोषणा करता है कि “CVE-2026-xxxxx का exploit इंटरनेट पर मौजूद है”, तो वही खामी इंटरनेट के हर दस में से आठ यूज़र्स के पास होती है। सिर्फ़ Chrome में नहीं। Edge में, Opera में, Brave में, आपकी माँ के फ़ोन के Samsung Internet में और Electron पर बने हर डेस्कटॉप ऐप में (Slack, Teams, Discord, VS Code)।

iPhone पर तो और भी दिलचस्प है: “iOS पर Chrome” असल में Chrome के लोगो वाला WebKit है, क्योंकि Apple ने 2024 तक दूसरे इंजनों की अनुमति नहीं दी थी, और EU में DMA के कारण हुए बदलावों के बाद भी किसी ने वहाँ अपना इंजन लॉन्च नहीं किया। यानी iPhone = WebKit, बस।

सबक #1: exploit के लिहाज़ से “Opera बनाम Brave” की तुलना करना एक ही कार पर दो अलग पेंट की तुलना करने जैसा है। असली सवाल यह है: कोई निर्माता Chromium के patch आप तक कितनी जल्दी पहुँचाता है और अपनी तरफ़ से क्या जोड़ता है।

Zero-day, यानी असल में किस पर हमला होता है

Zero-day वह खामी है जिसका अपराधी इस्तेमाल करते हैं, इससे पहले कि निर्माता patch जारी करे। ब्राउज़र के लिए यह सबसे बुरा परिदृश्य है: आप किसी पेज पर जाते हैं और कोई आपके कंप्यूटर पर कोड चला देता है। बिना “डाउनलोड” पर क्लिक किए, बिना “रन” किए।

Google Threat Intelligence Group ने अपनी सालाना रिपोर्ट “Look What You Made Us Patch” में 2025 में इस्तेमाल हुए 90 zero-day गिने (2024 में 78, 2023 में रिकॉर्ड 100)। और यहाँ एक अहम खबर: इनमें से सिर्फ़ 8 ब्राउज़रों पर थे, 10% से कम – लगातार तीसरे साल गिरावट। हमलावर ऑपरेटिंग सिस्टम (39 zero-day), एज डिवाइस और appliance (कुल का 48%, रिकॉर्ड) की ओर चले गए हैं। पहली बार सरकारी जासूसी समूहों से ज़्यादा zero-day कमर्शियल spyware निर्माताओं (CSV) के नाम दर्ज हुए।

अब देखते हैं कि अलग-अलग इंजनों का हाल क्या है।

Chrome: 21 महीनों में 15 zero-day

2025 में आठ और 9 सितंबर 2026 तक सात। लगभग सभी एक ही जगह: V8, यानी JavaScript इंजन (type confusion, out-of-bounds, use-after-free), साथ में ग्राफ़िक्स (Skia, ANGLE, Dawn/WebGPU) और sandbox से दो escape। ज़्यादातर को Google Threat Analysis Group ने खोजा, जो spyware निर्माताओं पर नज़र रखता है। 2025 का पहला zero-day (CVE-2025-2783) Kaspersky ने रिपोर्ट किया था – इसका इस्तेमाल रूसी मीडिया और विश्वविद्यालयों के ख़िलाफ़ “ForumTroll” जासूसी ऑपरेशन में हुआ था, और हमला ईमेल में आए एक लिंक पर सिर्फ़ एक क्लिक से शुरू होता था।

क्या इसका मतलब है कि Chrome छलनी की तरह छेदों से भरा है? नहीं। इसका मतलब है कि यह दुनिया का सबसे बड़ा निशाना है और साथ ही इसके पास इन हमलों को पकड़ने वाले सबसे ज़्यादा लोग हैं। अगर 79% बाज़ार Firefox के पास होता, तो वही टीमें इन्हें SpiderMonkey में खोज रही होतीं। लेकिन Chromium यूज़र के तौर पर आपके लिए इसका एक ही मतलब है: अपडेट की रफ़्तार हफ़्तेवार होनी चाहिए, क्योंकि हमलावर इंतज़ार नहीं करते।

Safari और WebKit: कम, लेकिन “बेहद परिष्कृत”

Apple एक ही वाक्य इस्तेमाल करता है: “विशिष्ट व्यक्तियों पर एक बेहद परिष्कृत हमले में इसका इस्तेमाल हुआ हो सकता है”। यह Pegasus या Graphite जैसे कमर्शियल spyware का कोड-नाम है। 2025 में WebKit में ऐसे तीन patch आए, दिसंबर में दो एक साथ – और इनमें CVE-2025-14174 वही बग था जिसे Google ने दो दिन पहले Chrome में patch किया था (साझा लाइब्रेरी ANGLE में)। मार्च 2026 में exploit kit “DarkSword” सामने आया, जिसका विवरण iVerify, Lookout और Google TIG ने एक साथ दिया, और अगस्त के Safari 26.6.1 अपडेट ने अकेले WebKit में 21 खामियाँ बंद कीं।

निष्कर्ष: Safari यूज़र आंकड़ों में कम आता है, लेकिन जब आता है, तो किसी सरकारी या भाड़े के जासूस के निशाने के रूप में। आम कंपनी के लिए जोखिम कम है, वकील, पत्रकार या बोर्ड मेंबर के लिए – अलग। इसीलिए Apple के पास Lockdown Mode है, एक मोड जो सुरक्षा के बदले WebKit के कुछ हिस्से बंद कर देता है।

Firefox: सबसे कम हमले, इसका मतलब बिना हमले के नहीं

SecurityWeek ने गिना कि पिछले दशक में Firefox की लगभग एक दर्जन खामियों का हमलों में इस्तेमाल हुआ। मार्च 2025 में Mozilla ने Google के दो दिन बाद CVE-2025-2857 patch किया – IPC कोड में बग का बिल्कुल वैसा ही पैटर्न, जिसका Chrome में उसी समय exploit हो रहा था (Mozilla ने Firefox पर हमलों की पुष्टि नहीं की)। मई 2025 में Pwn2Own Berlin में दो रिसर्चर्स ने Firefox को तोड़ा (renderer, sandbox escape के बिना) – Mozilla ने सुधार उसी दिन जारी कर दिया। जुलाई 2026 में सार्वजनिक exploit वाले दो बग (CVE-2026-15718/15719) सामने आए, लेकिन इंटरनेट पर कोई हमला नहीं हुआ।

यहाँ छोटी बाज़ार हिस्सेदारी विरोधाभासी रूप से एक फ़ायदा है: कोई भी 3% बाज़ार के लिए exploit में पैसा नहीं लगाता, अगर वही बजट 79% दे सकता है। अपवाद है Tor Browser (Firefox पर बना) – वहाँ exploit आते हैं, क्योंकि निशाना ठोस है।

सबक #2: zero-day की संख्या निशाने के आकर्षण और रक्षकों की सतर्कता को मापती है, कोड की गुणवत्ता को नहीं। लेकिन यह कि आपका इंजन नंबर एक निशाना है, एक तथ्य है जिसके साथ आपको जीना होगा – और इस लेख का बाकी सब इसी से निकलता है।

CVE: आंकड़े जिन्हें लगभग हर कोई उल्टा पढ़ता है

फ़ोरम पर हर साल “सबसे ज़्यादा छेद वाले ब्राउज़रों की रैंकिंग” लौट आती है, जो एक आसान तरीके से बनती है: CVE गिनो। चलिए ऐसा करते हैं, और फिर मैं दिखाऊँगा कि 2026 में यह तरीका हमेशा के लिए क्यों मर गया।

Chrome 149 और 150 ने मिलकर 1072 सुरक्षा बग patch किए – पिछली 23 रिलीज़ को मिलाकर भी इससे कम थे। अप्रैल 2026 से Google 1400 से ज़्यादा सुधार जारी कर चुका है। हुआ क्या? Google ने अपने ही कोड पर AI एजेंट छोड़ दिए (DeepMind और Project Zero का Big Sleep, CodeMender), जो हर दिन हर बदलाव को खंगालते हैं। नतीजा: मार्च 2026 तक Google को पूरे 2025 से ज़्यादा रिपोर्ट मिल चुकी थीं, अप्रैल में उसने आसान बग के लिए bug bounty की दरें घटा दीं, और अब हफ़्ते में दो सुरक्षा अपडेट का परीक्षण कर रहा है, क्योंकि हफ़्ते में एक अब काफ़ी नहीं है।

और अब CVE गिनने के समर्थकों से सवाल: क्या 2026 में Chrome 2025 से छह गुना कम सुरक्षित हो गया? बिल्कुल नहीं। वह छह गुना ज़्यादा बारीकी से जाँचा गया। CVE की संख्या खोज की तीव्रता मापती है, खामियों की संख्या नहीं। 187 CVE वाला Firefox “लगभग Chrome जितना छेदों वाला” नहीं है – उसके पास बस एक ईमानदार, सार्वजनिक रिपोर्टिंग प्रक्रिया है। और कुछ दर्जन CVE वाला Safari तीन गुना बेहतर नहीं है – Apple बस कम और देर से बताता है।

लेकिन एक आंकड़ा है जो सालों से नहीं बदला और सच में कुछ कहता है: Chromium में लगभग 70% गंभीर बग memory safety से जुड़े हैं (use-after-free, buffer overflow) – यानी C++ की क्लासिक गलतियाँ। GTIG ने गिना कि 2025 में इस्तेमाल हुए सभी zero-day में से 35% ठीक इसी श्रेणी के थे। इसीलिए तीनों एक ही चीज़ में निवेश कर रहे हैं: Firefox सालों से Rust अपना रहा है, Chrome के पास MiraclePtr है (use-after-free को साधारण crash में बदल देता है), V8 Sandbox है और 2026 में उसने PNG डिकोडर को Rust पर शिफ़्ट किया, और Apple ने iPhone 17 में हार्डवेयर-आधारित Memory Integrity Enforcement पेश किया।

सबक #3: अगर कोई आपको “हमारे CVE सबसे कम हैं” कहकर ब्राउज़र बेचता है, तो पूछिए कि इन CVE को कितने लोग खोज रहे हैं। NVD डेटाबेस में चुप्पी अक्सर बग न होने का नहीं, बल्कि ऑडिट न होने का संकेत है।

वे कितनी जल्दी patch करते हैं – इकलौती मेट्रिक जिसे मैं दीवार पर टांगूँगा

Zero-day निर्माता की समस्या है। लेकिन patch प्रकाशित होते ही बग n-day बन जाता है, यानी ऐसी खामी जिसे पूरी दुनिया जानती है, लेकिन आपके यहाँ वह अभी patch नहीं हुई। Chromium open source है: जिस पल सुधार रिपॉज़िटरी में पहुँचता है, कोई भी उसे उल्टा करके exploit लिख सकता है। इसलिए रफ़्तार ही सब कुछ है।

सबसे अच्छा ठोस डेटा Project Zero ने 2022 के विश्लेषण में दिया (2019-2021 की रिपोर्ट): रिपोर्ट से सुधार जारी होने तक Chrome को औसतन 30 दिन लगे, Firefox को 38, WebKit को 73। ज़्यादा दिलचस्प था कि अंदर क्या था: Chrome के कोड में patch लगभग 5 दिन में तैयार हो जाता था, और फिर उन 30 दिनों का ज़्यादातर हिस्सा रिलीज़ के इंतज़ार में बीतता था। Google ने सबक लिया – अगस्त 2023 से (Chrome 116) सुरक्षा अपडेट हर हफ़्ते आते हैं, जिससे “patch gap” लगभग 15 दिन से 3.5 दिन और कम हो गया। 2026 में, जैसा मैंने ऊपर लिखा, वह हफ़्ते में दो का पायलट चला रहा है।

पेंटेस्ट में मैं यह ऐसे देखता हूँ: मैं क्लाइंट का नेटवर्क स्कैन करता हूँ, User-Agent हेडर से ब्राउज़र वर्ज़न निकालता हूँ और लगभग हमेशा दो-तीन ऐसी मशीनें मिलती हैं जिन पर कुछ महीने पुराना ब्राउज़र है, क्योंकि “किसी ने छुट्टियों के बाद से रीस्टार्ट नहीं किया”। Chromium परिवार में ऐसी हर मशीन पर इस साल के सारे zero-day मौजूद होते हैं। तब मुझे लाखों का exploit नहीं चाहिए, बस इंतज़ार करना है कि कोई क्लिक कर दे।

सबक #4: कंपनी में आप “सुरक्षित ब्राउज़र” नहीं चुनते। आप वह चुनते हैं जिसे आप पॉलिसी (GPO/Intune/MDM) के ज़रिए सभी मशीनों पर अपडेटेड वर्ज़न में लागू कर सकें। बिज़नेस के लिए इसका मतलब है Chrome या Edge, ऑटोमैटिक अपडेट पॉलिसी और ज़बरदस्ती रीस्टार्ट के साथ, या फिर Firefox ESR।

सुरक्षा टीम कितनी बड़ी है? कोई नहीं बताएगा, लेकिन बटुआ बताता है

मैंने ताज़ा आंकड़े खोजे और ईमानदारी से कहूँगा: तीनों में से कोई भी निर्माता ब्राउज़र सुरक्षा टीम का आकार प्रकाशित नहीं करता। आख़िरी सार्वजनिक आंकड़े पुराने हैं (Chrome ने 2013 में लगभग 20 इंजीनियरों की बात की थी, Mozilla ने 2008 में स्वयंसेवकों समेत लगभग 80 लोगों की) और आज उनका कोई मतलब नहीं। लेकिन तीन वैकल्पिक संकेतक हैं जो कुछ बताते हैं: वे रिसर्चर्स को कितना भुगतान करते हैं, उनके बग कौन खोजता है और लोगों के साथ क्या हुआ।

Opera के बारे में मैं वह बात जोड़ूँगा जो मैं क्लाइंट्स से हमेशा कहता हूँ: patch में उसकी देरी एक तकनीकी समस्या है, जिसे दिनों में गिना जा सकता है। लेकिन यह कि बिल्ट-इन “VPN” (असल में proxy) वाला ब्राउज़र दो-तिहाई बीजिंग की एक कंपनी का है, यह सवाल compliance विभाग को पूछना चाहिए, पेंटेस्टर को नहीं। Opera का दावा है कि मालिक की यूज़र डेटा तक पहुँच नहीं है। मेरे पास इसे सत्यापित करने का कोई तरीका नहीं – और यही पूरा जवाब है।

सबक #5: इंजन की सुरक्षा पैसे और खुलेपन से ख़रीदी जाती है। Google के पास पहला सबसे ज़्यादा है, Mozilla के पास दूसरा, Apple के पास पैसा और चुप्पी है। Chromium पर बने निर्माताओं के पास इंजन नहीं है – उनके पास घड़ी है।

पैसा असल में कहाँ डूबता है: एक्सटेंशन और infostealer

अब उन सबके लिए ठंडे पानी की बौछार, जो “सबसे सुरक्षित इंजन” चुनने के लिए यहाँ तक पढ़ते आए हैं। अपने प्रोजेक्ट्स में मैं ब्राउज़र exploit कम ही देखता हूँ। जो मुझे लगातार मिलता है, वह है:

• Infostealer, यानी ऐसा malware जो ब्राउज़र में सेव पासवर्ड, कुकीज़ और सेशन सीधे पढ़ लेता है। Flashpoint ने गिना कि 2025 की पहली छमाही में इन्होंने 5.8 मिलियन डिवाइस से 1.8 बिलियन लॉगिन चुराए, और पूरे 2025 में 11 मिलियन से ज़्यादा डिवाइस संक्रमित किए। Verizon ने DBIR 2025 रिपोर्ट में दिखाया कि ransomware के 54% पीड़ितों के डोमेन पहले से infostealer लॉग में थे। Infostealer को zero-day की ज़रूरत नहीं। उसे बस इतना चाहिए कि आप “Photoshop का crack” इंस्टॉल कर लें।
• दुर्भावनापूर्ण एक्सटेंशन। जुलाई 2025 में Koi Security को Chrome और Edge स्टोर में 18 एक्सटेंशन मिले (कलर, VPN, emoji, “dark mode”), जो 2.3 मिलियन बार इंस्टॉल हुए थे और जिन्हें चुपचाप एक दुर्भावनापूर्ण अपडेट मिल गया। छह महीने पहले एक्सटेंशन डेवलपर्स पर phishing से लगभग 2.6 मिलियन यूज़र्स वाले कई दर्जन एक्सटेंशन compromise हो गए थे। यहाँ इंजन का कोई लेना-देना नहीं: एक्सटेंशन के पास हर पेज पढ़ने की आधिकारिक अनुमति होती है।
• Phishing और ClickFix, यानी ऐसा पेज जो आपसे टर्मिनल में कुछ पेस्ट करने को कहता है। Safari, Chrome और Firefox में बिल्कुल एक जैसा काम करता है, क्योंकि यह इंसान पर हमला करता है।

सबक #6: इंजन का चुनाव तय करता है कि कोई आपका कंप्यूटर आपकी मदद के बिना कब्ज़े में ले पाएगा या नहीं। आपकी मदद के साथ ले पाएगा या नहीं, यह पॉलिसी तय करती हैं: ब्राउज़र में पासवर्ड सेव करने पर रोक (password manager), एक्सटेंशन की व्हाइटलिस्ट और ऐसा MFA जिसे कुकी से चुराया न जा सके।

ब्राउज़र सुरक्षा के सात नियम (2026 संस्करण)

1. आप ब्राउज़र नहीं चुनते, आप इंजन और घड़ी चुनते हैं। Blink, WebKit या Gecko – और कौन आप तक patch पहुँचाता है।
2. एक महीने पुराना ब्राउज़र यानी इस साल के सारे zero-day वाला ब्राउज़र। ऑटोमैटिक अपडेट और ज़बरदस्ती रीस्टार्ट ज़रूरी है, विकल्प नहीं।
3. CVE की संख्या ऑडिट मापती है, छेद नहीं। Chrome 149 में 429 patch अच्छी खबर है।
4. Chrome में zero-day यानी Edge, Opera, Brave और Teams में zero-day। जाँचिए कि आपके निर्माता ने उसे कब पहुँचाया।
5. अगर आप spyware के निशाने पर हैं, तो hardened मोड इस्तेमाल करें (Safari में Lockdown Mode, Chrome में Enhanced Protection, JIT बंद किया हुआ Edge) और ध्यान रखें कि वेबसाइटें थोड़ी कमज़ोर चल सकती हैं।
6. एक्सटेंशन ऐसा कोड है जिसके पास हर चीज़ की अनुमति है। कंपनी में: व्हाइटलिस्ट या कुछ नहीं।
7. ब्राउज़र में पासवर्ड infostealer के लिए तोहफ़ा हैं। Password manager और phishing-प्रतिरोधी MFA (keys/passkeys), क्योंकि इन्हें लॉग में बाहर नहीं ले जाया जा सकता।

निष्कर्ष: मैं क्या चुनूँगा

एक पेंटेस्टर के तौर पर, किसी लोगो के फ़ैन के तौर पर नहीं:

• कंपनी, मैनेज्ड मशीनें: अपडेट पॉलिसी के साथ Chrome या Edge – सबसे अच्छी तरह जाँचा गया इंजन, सबसे तेज़ patch, मैनेजमेंट के सबसे ज़्यादा टूल। Firefox ESR, अगर आप संगठन में दूसरा इंजन चाहते हैं।
• प्राइवेसी और “छोटा निशाना”: Firefox – इस पूरी जानकारी के साथ कि कुछ प्लेटफ़ॉर्म पर उसका sandbox Chromium जितना परिपक्व नहीं है और Mozilla के पास Google के बजट का एक अंश है। Brave, अगर आप Chromium इंजन पर ट्रैकिंग ब्लॉकिंग चाहते हैं।
• Apple इकोसिस्टम: Safari, क्योंकि iPhone पर वैसे भी आपके पास दूसरा इंजन नहीं है। ज़्यादा जोखिम वाले लोगों के लिए: Lockdown Mode।
• किससे बचें: ऐसे ब्राउज़र जो Chromium patch में देर करते हैं, सपोर्ट ख़त्म होने के बाद का सब कुछ, और हर वह ब्राउज़र जिसमें आप बिना MFA के पासवर्ड रखते हैं।

सबसे ज़रूरी बात: “सबसे सुरक्षित ब्राउज़र 2026” की कोई ऐसी रैंकिंग नहीं है जो एक हफ़्ता भी टिक सके। एक लय है: इंजन, patch, पॉलिसी, लोग। अगर आप देखना चाहते हैं कि आपके यहाँ यह लय कैसी है – मशीनों पर ब्राउज़र वर्ज़न से लेकर यह जाँचने तक कि आपके कर्मचारियों के लॉगिन पहले से infostealer लॉग में तो नहीं घूम रहे – तो यह ठीक वही चीज़ है जो मैं सुरक्षा परीक्षणों के तहत जाँचता हूँ। कीमत का अनुमान आप ख़ुद कैलकुलेटर में लगा सकते हैं। ✔️

स्रोत

• StatCounter Global Stats – Browser Market Share (अगस्त/सितंबर 2026)
• Google Threat Intelligence Group – Look What You Made Us Patch: 2025 Zero-Days in Review
• BleepingComputer – Google patches seventh Chrome zero-day exploited in attacks this year (सितंबर 2026)
• BleepingComputer – Google says AI helped Chrome fix 1,072 security bugs in two releases
• SecurityWeek – Chrome 149 Patches 429 Vulnerabilities
• Project Zero – A walk through Project Zero metrics
• Google Security Blog – An update on Chrome Security Updates (weekly)
• Chromium Projects – Memory safety
• SecurityWeek – Google Paid Out $17 Million in Bug Bounty Rewards in 2025
• Security Affairs – Apple doubles maximum bug bounty to $2M
• The Hacker News – Apple Issues Security Updates After Two WebKit Flaws Found Exploited in the Wild
• TechRepublic – Apple’s 2026 Security Events (DarkSword, Background Security Improvements)
• Mozilla Security Blog – Firefox Security Response to pwn2own 2025
• SecurityWeek – Firefox Affected by Flaw Similar to Chrome Zero-Day Exploited in Russia
• Mozilla – Bug Bounty Hall of Fame
• ZDI – Pwn2Own Berlin 2025: Day Three Results
• ZDI – Pwn2Own Berlin 2026: Day Two Results
• Intego – 2nd Chrome zero-day patched in 5 days (Opera की देरी)
• Cyber Security News – Microsoft Edge Fixes Actively Exploited Chromium Vulnerability (CVE-2025-6554)
• stack.watch – Chrome, Firefox, Safari – साल के हिसाब से CVE की संख्या (NVD)
• SecurityWeek – Infostealers Turn Millions of Devices Into Credential Theft Machines (Flashpoint)
• BleepingComputer – Malicious Chrome extensions with 1.7M installs found on Web Store (Koi Security)
• Wikipedia – Opera (company) और SEC Schedule 13D/A, Opera Ltd (2026)