Google ने अपने Google क्रोम ब्राउज़र को प्रभावित करने वाली एक गंभीर सुरक्षा भेद्यता तय की है, जिसने हमलावरों को अपनी सुरक्षा सुविधाओं को बायपास करने की अनुमति दी है। दोष की खोज कास्परस्की की वैश्विक अनुसंधान और विश्लेषण टीम (महान) द्वारा की गई थी, और कथित तौर पर मीडिया आउटलेट, शैक्षणिक संस्थानों और सरकारी संगठनों को लक्षित करने के लिए उपयोग किया गया था। Google Chrome उपयोगकर्ताओं को भेद्यता के खिलाफ संरक्षित रहने के लिए अपने ब्राउज़र को अपडेट करना चाहिए, और अन्य क्रोमियम-आधारित ब्राउज़रों को भी एक अपडेट प्राप्त करने की उम्मीद है जो आने वाले दिनों में समस्या को हल करता है।

हमलावरों ने ‘ऑपरेशन फोरमट्रोल’ के हिस्से के रूप में व्यक्तिगत फ़िशिंग ईमेल भेजे

के अनुसार विवरण सिक्योरिटी फर्म द्वारा साझा, एक उन्नत लगातार खतरा (APT) समूह को संदिग्ध है, जिसमें एक शून्य-दिन (पहले अज्ञात, अनिर्धारित) भेद्यता का लाभ उठाने के लिए एक अभियान डब किया गया है, जो कि Google Chrome के लिए Windows के लिए CVE-2025-2783 के रूप में पहचाना जाता है।

हमलावर रूस में स्थित मीडिया आउटलेट, शैक्षणिक संस्थानों और सरकारी संगठनों के व्यक्तियों को व्यक्तिगत फ़िशिंग ईमेल भेजेंगे। ये ईमेल उन्हें “प्रिमकोव रीडिंग” फोरम में शामिल होने के लिए आमंत्रित करेंगे। Kaspersky का दावा है कि लिंक जल्दी से समाप्त हो जाएंगे, और अंततः उपयोगकर्ताओं को वास्तविक मंच पर भेज देंगे।

सुरक्षा शोषण के बारे में सबसे उल्लेखनीय यह है कि इसने एक हमलावर को Google Chrome पर सैंडबॉक्स सुरक्षा प्रणाली से बचने के लिए एक दुर्भावनापूर्ण रूप से तैयार की गई फ़ाइल का उपयोग करने की अनुमति दी। सुरक्षा दोष ने विंडोज पर Google क्रोम को प्रभावित किया, और लिंक पर क्लिक करने के बाद उपयोगकर्ताओं को किसी भी तरह से मैलवेयर के साथ बातचीत करने की आवश्यकता नहीं थी।

कास्परस्की ग्रेट के प्रमुख सुरक्षा शोधकर्ता बोरिस लारिन बताते हैं कि शोषण क्रोम की सुरक्षा सीमाओं की पूरी तरह से अवहेलना करने में कामयाब रहा, और बिना किसी स्पष्ट दुर्भावनापूर्ण कार्यों को ट्रिगर किए बिना। उन्होंने कहा, “यह भेद्यता उन दर्जनों शून्य-दिनों के बीच है जो हमने वर्षों से खोजे हैं,” उन्होंने कहा।

सुरक्षा फर्म ने Google के लिए भेद्यता का खुलासा किया, और CVE-2025-2783 भेद्यता के लिए एक पैच को Google Chrome को विंडोज 134.0.6998.177 /.178 के लिए अपडेट के साथ शामिल किया गया था, जो मंगलवार को शुरू हुआ। Google ने कास्परस्की को भेद्यता की खोज का श्रेय दिया है और उपयोगकर्ताओं को दोष के खिलाफ संरक्षित रहने के लिए अपने ब्राउज़र को अपडेट करना चाहिए।