गूगल ने शोषित ज़ीरो-डे कमजोरी के बाद आपातकालीन क्रोम अपडेट जारी किया

Tuesday 08 September 2026 - 13:50

गूगल ने अपने क्रोम ब्राउज़र के लिए एक आपातकालीन सुरक्षा अपडेट जारी किया है, क्योंकि शोधकर्ताओं ने एक गंभीर ज़ीरो-डे कमजोरी की पहचान की है जिसका शोषण हमलावरों द्वारा किया जा रहा है।

यह दोष, जिसे CVE-2026-85046 के रूप में पहचाना गया है, विंडोज, मैकओएस और लिनक्स पर चलने वाले क्रोम संस्करणों को प्रभावित करता है। गूगल ने कमजोरी के बारे में विस्तृत तकनीकी जानकारी का खुलासा नहीं किया है, जिससे उपयोगकर्ताओं को सुरक्षा सुधार स्थापित करने का समय मिल सके, इससे पहले कि अधिक जानकारी सार्वजनिक रूप से उपलब्ध हो।

कंपनी ने स्वीकार किया कि इस कमजोरी का शोषण पहले से ही चलन में है। गूगल ने कहा कि तकनीकी विवरणों और दोष से संबंधित लिंक तक पहुंच तब तक सीमित रह सकती है जब तक कि अधिकांश उपयोगकर्ताओं ने अपडेट स्थापित नहीं कर लिया हो।

ज़ीरो-डे कमजोरी विशेष रूप से चिंताजनक होती है क्योंकि इसमें एक सुरक्षा कमजोरी शामिल होती है जिसे डेवलपर्स ने शोषण से पहले संबोधित करने के लिए बहुत कम या कोई समय नहीं दिया है। इसलिए, ऐसे दोष उपयोगकर्ताओं को हमलों के प्रति उजागर कर सकते हैं इससे पहले कि सुरक्षा उपाय व्यापक रूप से उपलब्ध हों।

कमजोरी के बारे में जारी की गई जानकारी के अनुसार, हमलावर इसे संभावित रूप से एक उपयोगकर्ता को दुर्भावनापूर्ण कोड वाले विशेष रूप से तैयार किए गए HTML पृष्ठ पर जाने के लिए मनाकर शोषित कर सकते हैं। एक सफल हमला एक घुसपैठिए को प्रभावित ब्राउज़र टैब पर नियंत्रण प्राप्त करने, दुर्भावनापूर्ण कोड निष्पादित करने, प्रणालियों को बाधित करने या संवेदनशील जानकारी तक पहुंच प्राप्त करने की अनुमति दे सकता है।

गूगल ने यह नहीं बताया कि हमलों के पीछे कौन है, कितने उपयोगकर्ता प्रभावित हो सकते हैं या कौन सी संस्थाएं या व्यक्ति लक्षित किए गए हैं। सीमित खुलासा कंपनी के प्रयास का हिस्सा है ताकि अधिक शोषण के जोखिम को कम किया जा सके जबकि अपडेट लागू किया जा रहा है।

यह नवीनतम घटना व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर को लक्षित करने वाले साइबर हमलों की बढ़ती जटिलता के बारे में चिंताओं को बढ़ाती है। क्रोम दुनिया के सबसे अधिक उपयोग किए जाने वाले वेब ब्राउज़रों में से एक है, जिसका मतलब है कि सुरक्षा कमजोरियाँ संभावित रूप से बड़ी संख्या में उपयोगकर्ताओं को दुर्भावनापूर्ण गतिविधियों के प्रति उजागर कर सकती हैं।

इस वर्ष की शुरुआत में, गूगल के खतरे की जानकारी के शोधकर्ताओं ने भी रिपोर्ट किया कि उन्होंने एक खतरे के अभिनेता द्वारा ज़ीरो-डे शोषण विकसित करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करने के पहले सबूतों के रूप में वर्णित किया। शोधकर्ताओं ने कहा कि यह शोषण संभावित रूप से बड़े पैमाने पर संचालन के लिए तैयार किया गया था, हालांकि इसकी प्रारंभिक खोज ने व्यापक उपयोग को रोकने में मदद की हो सकती है।

गूगल क्रोम उपयोगकर्ताओं से आग्रह कर रहा है कि वे जल्द से जल्द नवीनतम सुरक्षा अपडेट स्थापित करें। उपयोगकर्ता अपडेट के लिए जांच कर सकते हैं, क्रोम खोलकर, सेटिंग्स पर जाकर, क्रोम के बारे में चुनकर, और ब्राउज़र को पुनः आरंभ करने से पहले किसी भी उपलब्ध अपडेट को स्थापित करके।

यह घटना फिर से यह बताती है कि ब्राउज़रों और अन्य अक्सर उपयोग किए जाने वाले सॉफ़्टवेयर को अद्यतित रखना कितना महत्वपूर्ण है, विशेष रूप से जब सुरक्षा कमजोरियों का सक्रिय रूप से शोषण किया गया हो।