गूगल ने आज जारी किए गए क्रोम अपडेट में 12 सुरक्षा खामियों को ठीक किया, जिनमें से एक – CVE‑2026‑85046 – को सक्रिय रूप से शोषित किया जा रहा है। यह बग V8 JavaScript और WebAssembly इंजन में टाइप कन्फ्यूज़न का कारण बनता है, जिससे दूरस्थ हमलावर को मनमाने कोड निष्पादन या फ़ाइल पढ़ने की अनुमति मिल सकती है।

अद्यतन संस्करण 152.0.7977.82 में इस और अन्य 11 कमजोरियों को बंद किया गया है, जिससे क्रोम के उपयोगकर्ता और डेवलपर्स दोनों को बढ़ी हुई सुरक्षा मिलती है। गूगल ने बताया कि यह पैच “सभी समर्थित प्लेटफ़ॉर्म” पर उपलब्ध है और किसी भी तरह के मैनुअल हस्तक्षेप की आवश्यकता नहीं है।

इस अपडेट के बाद, क्रोम के उपयोगकर्ताओं को अपने ब्राउज़र को तुरंत अपडेट करने की सलाह दी जाती है, विशेषकर उन लोगों को जिनके सिस्टम पर पुरानी संस्करण चल रही हैं। गूगल ने यह भी चेतावनी दी कि शोषण प्रयासों के बावजूद, कोई भी ज्ञात सफल हमला रिपोर्ट नहीं किया गया है।

क्यों यह महत्वपूर्ण है

BozokMedia विश्लेषण दिखाता है कि V8 इंजन को लक्षित करने वाले ज़ीरो‑डे कमजोरियाँ अक्सर बड़े पैमाने पर फ़िशिंग और रैनसमवेयर अभियानों में इस्तेमाल होती हैं। इस तरह के टाइप कन्फ्यूज़न बग को समय पर पैच न करने से उपयोगकर्ताओं को अनजाने में दुर्भावनापूर्ण स्क्रिप्ट चलाने का जोखिम बढ़ जाता है।

“V8 जैसी कोर इंजन में टाइप कन्फ्यूज़न बग एक बार खोजे जाने पर, यह कई वेब एप्लिकेशनों के लिए एक प्रवेश बिंदु बन जाता है,” साइबर सुरक्षा शोधकर्ता डॉ. आर. शर्मा ने कहा।

अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1: क्या यह अपडेट सभी ऑपरेटिंग सिस्टम पर उपलब्ध है?

उत्तर: हाँ, Windows, macOS, Linux, और Android पर यह अपडेट बिना किसी अतिरिक्त कदम के लागू होता है।

प्रश्न 2: क्या इस पैच के बाद कोई कार्यक्षमता प्रभावित होगी?

उत्तर: गूगल ने पुष्टि की है कि यह अपडेट किसी भी वेबसाइट या एप्लिकेशन की कार्यक्षमता पर असर नहीं डालेगा।