Chrome उपयोगकर्ताओं के लिए गंभीर चेतावनी: Google ने जारी किया आपातकालीन सुरक्षा अपडेट
दुनिया भर में गूगल क्रोम ब्राउज़र का उपयोग करने वाले करोड़ों लोगों के लिए एक बड़ी सुरक्षा चिंता सामने आई है। कंपनी ने अपने ब्राउज़र में दो अत्यंत खतरनाक कमजोरियों का पता चलने के बाद एक तत्काल सुरक्षा पैच जारी किया है। यह अपडेट उन सभी उपयोगकर्ताओं के लिए अनिवार्य माना जा रहा है जो अपने डेटा और सिस्टम को सुरक्षित रखना चाहते हैं।
गूगल ने लगभग 350 करोड़ क्रोम उपयोगकर्ताओं को इस आपातकालीन सुरक्षा अलर्ट के बारे में सूचित किया है। दो नए ‘जीरो-डे’ खतरों के सक्रिय होने के कारण हैकर्स द्वारा हमले किए जा रहे हैं। विशेषज्ञों के अनुसार, उपयोगकर्ताओं को तुरंत अपने ब्राउज़र को अपडेट कर लेना चाहिए ताकि वे इन हमलों से बच सकें।
48 घंटों में दूसरा सुरक्षा अपडेट
आमतौर पर गूगल अपने सुरक्षा अपडेट के लिए एक निश्चित समय-सारिणी का पालन करता है, लेकिन मात्र 48 घंटों के भीतर दूसरा सुरक्षा पैच जारी करना इस बात का संकेत है कि खतरा कितना गंभीर है। कंपनी के अनुसार, हैकर्स पहले ही इन दो ‘जीरो-डे’ कमजोरियों का फायदा उठाकर हमले शुरू कर चुके हैं। यह स्थिति आम उपयोगकर्ताओं के लिए अत्यधिक सतर्क रहने की आवश्यकता को दर्शाती है।
किन कमजोरियों से है खतरा?
गूगल ने इन कमजोरियों को क्रमशः CVE-2026-3909 और CVE-2026-3910 नाम दिया है। ये दोनों खामियां क्रोम के महत्वपूर्ण सिस्टम घटकों को प्रभावित करती हैं।
- पहली कमजोरी (CVE-2026-3909): यह क्रोम की ग्राफिक्स लाइब्रेरी ‘स्किया’ (Skia) से जुड़ी है। यह एक आउट-ऑफ-बाउंड्स मेमोरी समस्या है, जिसका फायदा उठाकर हमलावर किसी सिस्टम पर दूर से कोड चला सकते हैं। यह हमला किसी खतरनाक वेबसाइट पर जाने मात्र से भी ट्रिगर हो सकता है।
- दूसरी कमजोरी (CVE-2026-3910): यह क्रोम के जावास्क्रिप्ट इंजन V8 में पाई गई है। इस खामी का उपयोग कर हैकर विशेष रूप से तैयार HTML पेज के माध्यम से सिस्टम के अंदर हानिकारक कोड चला सकते हैं।
क्या है जीरो-डे खतरा?
जब किसी सॉफ्टवेयर, हार्डवेयर या नेटवर्क को विकसित किया जाता है, तो उसमें अक्सर कुछ कमजोरियां या लूपहोल रह जाते हैं। कई बार ऐसा होता है कि सॉफ्टवेयर को कई स्तरों पर परीक्षण करने के बाद भी डेवलपर उन कमजोरियों का पता नहीं लगा पाते। साइबर हमलावर इसी लूपहोल का फायदा उठाकर हमला करते हैं।
यदि समय रहते कमजोरी का पता चल जाता है, तो डेवलपर उसका अपडेट (पैच) तैयार कर लेते हैं। लेकिन यदि पैच तैयार नहीं है और इस दौरान हमला हो जाता है, तो कंपनी अपने बचाव की स्थिति में नहीं होती। इसी स्थिति को ‘जीरो-डे’ कहा जाता है। आज गूगल से लेकर माइक्रोसॉफ्ट जैसी बड़ी प्रौद्योगिकी कंपनियों के लिए जीरो-डे खतरों से निपटना एक बड़ी चुनौती बनी हुई है।
उपयोगकर्ताओं को क्या करना चाहिए?
हालांकि गूगल ने इन खामियों को ठीक करने के लिए अपडेट जारी कर दिया है, लेकिन यह सभी उपयोगकर्ताओं तक धीरे-धीरे पहुंचेगा। इसलिए उपयोगकर्ताओं को स्वयं अपने ब्राउज़र के ‘मदद’ (Help) सेक्शन में जाकर ‘गूगल क्रोम के बारे में’ (About Google Chrome) सेक्शन से अपडेट की जांच करनी चाहिए।
साइबर सुरक्षा विशेषज्ञों के अनुसार, जीरो-डे कमजोरियां बेहद गंभीर होती हैं और इनसे बचने का सबसे सुरक्षित तरीका ब्राउज़र को तुरंत अपडेट करना है। उपयोगकर्ताओं को सलाह दी जाती है कि वे इस अपडेट को नज़रअंदाज न करें और अपने सिस्टम को सुरक्षित रखने के लिए तुरंत कार्रवाई करें।