
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-IN) ने MacOS, Windows और Linux के लिए Google Chrome में महत्वपूर्ण कमजोरियों के बारे में एक उच्च प्राथमिकता वाले सुरक्षा चेतावनी जारी की है। भेद्यता नोट CIVN-2025-0024 के तहत पहचाना गया, ये सुरक्षा खामियां साइबर क्रिमिनल्स को दुर्भावनापूर्ण कोड को निष्पादित करने, अनधिकृत पहुंच प्राप्त करने और संभावित रूप से संवेदनशील उपयोगकर्ता डेटा से समझौता करने की अनुमति दे सकती हैं।
इन कमजोरियों की गंभीरता व्यक्तिगत उपयोगकर्ताओं और संगठनों दोनों के लिए महत्वपूर्ण चिंताओं को बढ़ाती है, क्योंकि वे पहचान की चोरी, वित्तीय धोखाधड़ी या बड़े पैमाने पर डेटा उल्लंघनों को जन्म दे सकते हैं। पुराने क्रोम संस्करणों का उपयोग करने वाले व्यवसाय और सरकारी संस्थान विशेष रूप से साइबर हमले के जोखिम में हैं। सर्टिफिकेट ने सभी क्रोम उपयोगकर्ताओं को संभावित खतरों को कम करने के लिए अपने ब्राउज़रों को तुरंत अपडेट करने की सलाह दी है।
Google Chrome उपयोगकर्ताओं को सुरक्षा चेतावनी प्रमाणित करें
CERT-IN द्वारा पहचाने जाने वाली सुरक्षा कमजोरियां विभिन्न ऑपरेटिंग सिस्टमों में Google Chrome के पुराने संस्करणों को चलाने वाले उपयोगकर्ताओं को प्रभावित करती हैं। विशेष रूप से, प्रभावित संस्करण हैं:
- Google Chrome संस्करणों से पहले 133.0.0043.59/99 से पहले विंडोज और मैक के लिए
- Google Chrome संस्करण लिनक्स के लिए 133.0.6943.98 से पहले
इन पुराने संस्करणों को संचालित करने वाले उपयोगकर्ता साइबर हमले के उच्च जोखिम में हैं, जिससे अनधिकृत पहुंच, डेटा चोरी और सिस्टम समझौता हो सकता है। यह खतरा व्यक्तियों तक सीमित नहीं है, बल्कि उन व्यवसायों और संगठनों तक भी फैला हुआ है जो दैनिक संचालन के लिए Google क्रोम पर भरोसा करते हैं। इन कमजोरियों का शोषण करने वाले हैकर्स क्रोम में पासवर्ड, बैंकिंग विवरण और गोपनीय व्यावसायिक डेटा को संग्रहीत करने वाले उपयोगकर्ताओं को लक्षित कर सकते हैं, जिससे गंभीर सुरक्षा उल्लंघनों का खतरा बढ़ जाता है।
संभावित जोखिम और परिणाम
यदि अनपेक्षित छोड़ दिया जाता है, तो ये सुरक्षा खामियां गंभीर परिणाम दे सकती हैं, जिनमें शामिल हैं:
- सुदूर कोड निष्पादन: हैकर्स एक प्रभावित प्रणाली को दूर से नियंत्रित कर सकते हैं, दुर्भावनापूर्ण लिपियों को इंजेक्ट कर सकते हैं या अनधिकृत कार्यक्रम चला सकते हैं।
- अनधिकृत पहुंच: हमलावर व्यक्तिगत या कॉर्पोरेट डेटा तक पहुंच प्राप्त कर सकते हैं, जिससे पहचान की चोरी या वित्तीय धोखाधड़ी हो सकती है।
- फ़िशिंग और मैलवेयर हमले: साइबर क्रिमिनल मैलवेयर स्थापित करने, लॉगिन क्रेडेंशियल चोरी करने या फ़िशिंग घोटाले को तैनात करने के लिए इन कमजोरियों का फायदा उठा सकते हैं।
- आंकड़ा उल्लंघन: संगठनों को बड़े पैमाने पर डेटा लीक का सामना करना पड़ सकता है, जिससे प्रतिष्ठित क्षति और कानूनी परिणाम हो सकते हैं।
सिस्टम की सुरक्षा के लिए Google Chrome अपडेट करें
सर्टिफिकेट और Google ने उपयोगकर्ताओं को अपने क्रोम ब्राउज़रों को तुरंत नवीनतम स्थिर संस्करण में अपडेट करने की सलाह दी है। यहां बताया गया है कि आप अपने सिस्टम की रक्षा कैसे कर सकते हैं:
- अपने कंप्यूटर पर Google Chrome खोलें।
- ब्राउज़र के शीर्ष-दाएं कोने में थ्री-डॉट मेनू पर क्लिक करें।
- Google Chrome के बारे में सहायता के लिए जाएं।
- Chrome स्वचालित रूप से अपडेट के लिए जांच करेगा और नवीनतम संस्करण स्थापित करेगा।
- अपडेट लागू करने के लिए ब्राउज़र को पुनरारंभ करें।
वैकल्पिक रूप से, उपयोगकर्ता आधिकारिक Google Chrome अपडेट पृष्ठ पर जाकर नवीनतम संस्करण को मैन्युअल रूप से डाउनलोड कर सकते हैं।
क्रोम को अपडेट करने के अलावा, उपयोगकर्ताओं को इनका पालन करना चाहिए साइबरसिटी सर्वोत्तम प्रथाएँ:
- नवीनतम सुरक्षा पैच को तुरंत प्राप्त करने के लिए स्वचालित अपडेट सक्षम करें।
- अस्वीकार्य एक्सटेंशन डाउनलोड करने से बचें जो सुरक्षा कमजोरियों का फायदा उठा सकते हैं।
- अतिरिक्त सुरक्षा के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करें और दो-कारक प्रमाणीकरण (2FA) को सक्षम करें।
- फ़िशिंग ईमेल और संदिग्ध लिंक के लिए सतर्क रहें जो ब्राउज़र कमजोरियों का फायदा उठाने का प्रयास कर सकते हैं।
साइबर खतरों के साथ तेजी से विकसित होने के साथ, सॉफ्टवेयर को अद्यतित रखना व्यक्तिगत और संगठनात्मक डेटा की सुरक्षा के लिए महत्वपूर्ण है। क्रोम उपयोगकर्ताओं को अपने उपकरणों और संभावित साइबर हमले से संवेदनशील जानकारी को सुरक्षित रखने के लिए तुरंत नवीनतम अपडेट स्थापित करने के लिए दृढ़ता से प्रोत्साहित किया जाता है।
यह भी पढ़ें | जेनशिन प्रभाव कोड | फल युद्ध के मैदान कोड | ब्लॉक्स फल कोड | पेरोक्साइड कोड