गूगल ने गुरुवार को एक महत्वपूर्ण सुरक्षा अपडेट जारी किया है, जिसका उद्देश्य अपने क्रोम ब्राउज़र में मौजूद 230 सुरक्षा कमजोरियों को पैच करना है। इनमें सबसे चिंताजनक CVE-2026-87491 है, जिसे एक 'जीरो-डे' भेद्यता के रूप में वर्गीकृत किया गया है क्योंकि इसका उपयोग वास्तविक दुनिया में हमलावरों द्वारा किया जा रहा है।

यह समस्या क्रोम के V8 इंजन में एक 'आउट-ऑफ-बाउंड्स' (Out-of-bounds) राइट बग के रूप में पहचानी गई है। V8 इंजन वह मुख्य घटक है जो गूगल क्रोम में जावास्क्रिप्ट और वेब-असेंबली (WebAssembly) को संचालित करता है। जब कोई प्रोग्राम अपनी निर्धारित मेमोरी सीमा से बाहर डेटा लिखने की कोशिश करता है, तो इसे आउट-ऑफ-बाउंड्स त्रुटि कहा जाता है, जिसका उपयोग साइबर अपराधी सिस्टम में अनधिकृत प्रवेश के लिए कर सकते हैं।

Why This Matters

BozokMedia के विश्लेषण के अनुसार, सैंडबॉक्स के भीतर कोड निष्पादन (Code Execution) की क्षमता अत्यंत खतरनाक है। हालांकि क्रोम का सैंडबॉक्स हमलावरों को मुख्य ऑपरेटिंग सिस्टम तक पहुँचने से रोकने के लिए डिज़ाइन किया गया है, लेकिन इस तरह की भेद्यता सैंडबॉक्स की सुरक्षा दीवारों में दरार पैदा करती है। यदि हमलावर इस बग को अन्य कमजोरियों के साथ जोड़ते हैं, तो वे उपयोगकर्ता के पूरे सिस्टम का नियंत्रण ले सकते हैं।

"जीरो-डे कमजोरियां आधुनिक साइबर युद्ध का सबसे घातक हथियार हैं क्योंकि उपयोगकर्ता और डेवलपर्स दोनों को इनके अस्तित्व का पता चलने से पहले ही हमला हो चुका होता है।"

ऐतिहासिक रूप से, V8 इंजन अपनी गति और दक्षता के लिए जाना जाता है, लेकिन इसकी जटिलता अक्सर नई सुरक्षा खामियों को जन्म देती है। पिछले कुछ वर्षों में, गूगल ने इसी तरह की कई JIT (Just-In-Time) कंपाइलर त्रुटियों को ठीक किया है, जो यह दर्शाता है कि ब्राउज़र इंजन का अनुकूलन और सुरक्षा के बीच एक निरंतर संघर्ष चलता रहता है।

Frequently Asked Questions

प्रश्न 1: क्या मुझे अपना ब्राउज़र अपडेट करना चाहिए?
हाँ, तुरंत। अपने क्रोम सेटिंग्स में जाकर 'About Chrome' पर क्लिक करें और सुनिश्चित करें कि आप नवीनतम संस्करण का उपयोग कर रहे हैं।

प्रश्न 2: जीरो-डे भेद्यता क्या होती है?
यह एक ऐसी सुरक्षा खामी है जिसके बारे में सॉफ्टवेयर निर्माता को पता नहीं होता, और हमलावर इसका फायदा उठाने के लिए 'जीरो दिन' का समय पाते हैं।