भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने गूगल क्रोम में गंभीर 'रिमोट कोड एक्जीक्यूशन' खामियों के कारण हाई-रिस्क चेतावनी जारी की है। उपयोगकर्ताओं को अपने ब्राउज़र को तुरंत अपडेट करने की सलाह दी गई है।

  • गूगल क्रोम में कई हाई-सेवेरिटी सुरक्षा खामियां पाई गई हैं।
  • हैकर्स रिमोट कोड एक्जीक्यूशन (RCE) के जरिए डिवाइस का नियंत्रण ले सकते हैं।
  • CERT-In ने तत्काल अपडेट करने का निर्देश दिया है।

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने दुनिया के सबसे लोकप्रिय वेब ब्राउज़र, Google Chrome, के उपयोगकर्ताओं के लिए एक गंभीर सुरक्षा अलर्ट जारी किया है। इस चेतावनी का मुख्य कारण ब्राउज़र में पाई गई कई 'रिमोट कोड एक्जीक्यूशन' (Remote Code Execution - RCE) खामियां हैं, जो साइबर अपराधियों को उपयोगकर्ता की जानकारी के बिना सिस्टम में घातक कोड चलाने की अनुमति दे सकती हैं।

इन सुरक्षा खामियों का फायदा उठाकर हमलावर न केवल निजी डेटा चोरी कर सकते हैं, बल्कि पूरे डिवाइस का नियंत्रण भी हासिल कर सकते हैं। यह समस्या उन उपयोगकर्ताओं के लिए और भी गंभीर हो जाती है जो पुराने ब्राउज़र वर्जन का उपयोग कर रहे हैं। गूगल ने इन खामियों को दूर करने के लिए पैच जारी किए हैं, लेकिन सुरक्षा केवल तभी प्रभावी होती है जब उपयोगकर्ता मैन्युअल रूप से या ऑटो-अपडेट के माध्यम से इसे इंस्टॉल करें।

यह भी पढ़ें:Samsung Galaxy Watch 9 और Ultra 2 में बैटरी जीवन में 35% सुधार, स्वास्थ्य फीचर उन्नत

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि जैसे-जैसे डिजिटल लेनदेन और क्लाउड-आधारित कार्य संस्कृति बढ़ रही है, ब्राउज़र अब केवल एक टूल नहीं बल्कि एक ऑपरेटिंग सिस्टम की तरह काम कर रहे हैं। यदि ब्राउज़र की सुरक्षा में सेंध लगती है, तो बैंकिंग क्रेडेंशियल, पासवर्ड और व्यक्तिगत पहचान (PII) सीधे जोखिम में आ जाते हैं। सेशन हाईजैकिंग (Session Hijacking) जैसी तकनीकें अब और अधिक परिष्कृत हो गई हैं, जिससे DBSC जैसे रक्षा तंत्रों की आवश्यकता बढ़ गई है।

"रिमोट कोड एक्जीक्यूशन खामियां साइबर सुरक्षा की दुनिया में सबसे खतरनाक मानी जाती हैं क्योंकि ये बिना किसी यूजर इंटरैक्शन के सिस्टम को पूरी तरह से कॉम्प्रोमाइज कर सकती हैं।"

ऐतिहासिक रूप से, क्रोम ने समय-समय पर 'जीरो-डे' (Zero-day) कमजोरियों का सामना किया है। इन खामियों को अक्सर तब खोजा जाता है जब हमलावर पहले ही इनका उपयोग कर चुके होते हैं। इस बार, गूगल ने पांच उच्च-गंभीरता वाली खामियों को पैच किया है ताकि सेशन हाईजैकिंग और अनधिकृत एक्सेस को रोका जा सके।

क्या आप जानते हैं?: 'रिमोट कोड एक्जीक्यूशन' का अर्थ है कि हमलावर दुनिया के किसी भी कोने से आपके कंप्यूटर पर कमांड चला सकता है, जैसे कि वह आपके सामने बैठा हो।

Frequently Asked Questions

प्रश्न 1: मैं कैसे जांच सकता हूं कि मेरा क्रोम अपडेटेड है?
उत्तर: क्रोम खोलें, ऊपरी दाएं कोने में तीन बिंदुओं पर क्लिक करें, 'Help' पर जाएं और फिर 'About Google Chrome' पर क्लिक करें। ब्राउज़र स्वचालित रूप से अपडेट की जांच करेगा।

प्रश्न 2: क्या यह समस्या केवल विंडोज उपयोगकर्ताओं के लिए है?
उत्तर: नहीं, यह समस्या उन सभी प्लेटफार्मों को प्रभावित कर सकती है जहां क्रोम का पुराना वर्जन चल रहा है, जिसमें macOS और Linux भी शामिल हैं।