हाइलाइट्स
- गूगल क्रोम सिक्योरिटी खतरा बढ़ने पर CERT-In ने हाई-रिस्क अलर्ट जारी किया
- दो गंभीर कमजोरियां मिलीं, जिनका फायदा उठाकर हैकर्स सिस्टम में मालवेयर डाल सकते हैं
- CVE-2025-13223 को लेकर गूगल भी कुछ दिन पहले चेतावनी जारी कर चुकी है
- पुराने Chrome वर्जन चलाने वाले Windows, Mac और Linux यूजर्स पर सबसे ज्यादा जोखिम
- यूजर्स को तुरंत ब्राउजर अपडेट करने और सिक्योरिटी पैच लागू करने की सलाह
गूगल क्रोम सिक्योरिटी खतरा क्यों माना जा रहा है गंभीर?
पूरी दुनिया में इंटरनेट ब्राउजिंग के लिए सबसे ज्यादा इस्तेमाल किया जाने वाला प्लेटफॉर्म अब एक नई परेशानी में है। हाल ही में सामने आई चेतावनी ने साफ कर दिया है कि गूगल क्रोम सिक्योरिटी खतरा सिर्फ थ्योरी नहीं है, यह एक वास्तविक जोखिम बन चुका है। भारत की सरकारी एजेंसी CERT-In ने जो जानकारी जारी की है, वह करोड़ों यूजर्स पर असर डाल सकती है।
एजेंसी के मुताबिक Chrome में दो बड़े सिक्योरिटी फ्लॉ खोजे गए हैं। इन्हें हाई-रिस्क कैटेगरी में रखा गया है, जिसका मतलब है कि थोड़ी भी चूक होने पर अटैकर्स सिस्टम को पूरी तरह कंट्रोल कर सकते हैं। टेक्नोलॉजी के बढ़ते उपयोग के बीच यह चेतावनी बेहद अहम है, क्योंकि अब लोगों की निजी जानकारियां से लेकर बैंकिंग डेटा तक ब्राउजर पर निर्भर है।
CERT-In ने कैसे पकड़ा यह गड़बड़?
CVE-2025-13223 और CVE-2025-13224: ये क्या हैं?
CERT-In की रिपोर्ट में बताया गया है कि गूगल क्रोम सिक्योरिटी खतरा इन दो कमजोरियों के कारण सामने आया:
- CVE-2025-13223
- CVE-2025-13224
दोनों खामियां Chrome के V8 JavaScript इंजन में पाई गईं। यह वही इंजन है जिस पर लगभग हर वेबसाइट और वेब ऐप निर्भर करती है। यहां Type Confusion Error की वजह से ब्राउजर अनसेफ मेमोरी को एक्सेस करने लगता है। यही वह loophole है जिसका फायदा उठाकर हैकर्स मनचाहा कोड चला सकते हैं और सिस्टम में Malware इंस्टॉल कर सकते हैं।
गूगल क्रोम सिक्योरिटी खतरा बढ़ाने वाली तकनीकी दिक्कत
जब ब्राउजर गलत मेमोरी लोकेशन को एक्सेस करता है, तो सिस्टम यह पहचान नहीं पाता कि जो कोड चल रहा है वह असली है या मलेशियस। हैकर्स इसी स्थिति का फायदा उठाते हैं। उन्हें न तो पासवर्ड की जरूरत होती है और न ही यूजर इंटरैक्शन की। सिर्फ एक गलत स्क्रिप्ट ही काफी है।
गूगल भी पुष्टि कर चुका है इस खतरे की
खास बात यह है कि सिर्फ CERT-In ही नहीं, बल्कि गूगल ने खुद भी चेतावनी दी है कि गूगल क्रोम सिक्योरिटी खतरा असली है और इसका दायरा काफी बड़ा है। कंपनी के Threat Analysis Group ने 12 नवंबर को इनमें से एक बग (CVE-2025-13223) की पहचान की।
यह इस साल का सातवां Zero-Day फ्लॉ है। Zero-Day का मतलब है कि हैकर्स को इस खामी का पता कंपनी से पहले चल गया, यानी वे इसका इस्तेमाल किसी भी वक्त कर सकते थे।
गूगल ने साफ कहा है कि सबसे ज्यादा खतरा इन वर्जनों पर चल रहे यूजर्स को है:
- Windows और Mac: 142.0.7444.175/.176 से पुराने वर्जन
- Linux: 142.0.7444.175 से पुराने वर्जन
पुराने वर्जन चलाने वाले यूजर्स के लिए यह खबर बेहद महत्वपूर्ण है, क्योंकि सिस्टम पूरी तरह हमले की चपेट में आ सकता है।
गूगल क्रोम सिक्योरिटी खतरा: कैसे हो सकता है आपका डेटा चोरी?
1. ब्राउजर हाईजैकिंग
हैकर्स आपके ब्राउजर को भी कंट्रोल कर सकते हैं। इससे वे आपकी हर ऑनलाइन गतिविधि देख सकते हैं।
2. बैंकिंग डेटा खतरे में
टाइप कंफ्यूजन बग के जरिए अटैकर्स फेक पेमेंट पेज दिखा सकते हैं, जिससे पासवर्ड और कार्ड डेटा चुराया जा सकता है।
3. सिस्टम में मालवेयर इंस्टॉलेशन
CERT-In की रिपोर्ट में कहा गया है कि इन खामियों का फायदा उठाकर सिस्टम में रिमोटली हानिकारक प्रोग्राम डाले जा सकते हैं।
4. फाइल्स पर कंट्रोल
एक बार हैकर सिस्टम में पहुंच गया, तो वह फाइल्स को चुरा सकता है, डिलीट कर सकता है या लॉक कर सकता है।
इन सब कारणों की वजह से गूगल क्रोम सिक्योरिटी खतरा सिर्फ ब्राउजर की समस्या नहीं है, बल्कि यह साइबर सुरक्षा के लिए एक बड़ा अलर्ट है।
यह खतरा किसे सबसे ज्यादा प्रभावित करता है?
जो यूजर्स:
- नियमित रूप से Chrome अपडेट नहीं करते
- पुराने सिस्टम या पुराने OS पर ब्राउजर चलाते हैं
- अनजाने में असुरक्षित वेबसाइट्स पर जाते हैं
- थर्ड-पार्टी प्लगइन्स का ज्यादा उपयोग करते हैं
उन सभी पर गूगल क्रोम सिक्योरिटी खतरा ज्यादा है। साइबर क अपराधी कमजोर सिस्टम को ही अपना आसान निशाना बनाते हैं।
CERT-In और गूगल की सलाह: अभी करें ये जरूरी कदम
1. तुरंत Chrome अपडेट करें
अगर ब्राउजर में Update Available दिख रहा है, तो बिना देर किए इसे इंस्टॉल करें। नए सिक्योरिटी पैच में इन कमजोरियों को ठीक किया गया है।
2. Unknown Extensions हटाएं
कई बार संदिग्ध एक्सटेंशन भी सुरक्षा जोखिम बढ़ाते हैं।
3. सिस्टम सिक्योरिटी स्कैन करें
एंटी-वायरस और एंटी-मालवेयर स्कैन तुरंत चलाएं।
4. Auto Updates ऑन रखें
यह सबसे आसान तरीका है जिससे आप गूगल क्रोम सिक्योरिटी खतरा से बच सकते हैं।
गूगल क्रोम सिक्योरिटी खतरा: बढ़ते साइबर क्राइम का संकेत?
यह घटना इस बात की ओर इशारा करती है कि साइबर अपराधी लगातार नए तरीके खोज रहे हैं और बड़े टेक प्लेटफॉर्म भी इससे अछूते नहीं हैं। Zero-Day फ्लॉ लगातार मिल रहे हैं, जो डिजिटल दुनिया के लिए खतरे की घंटी है।
तकनीक जितनी तेज़ी से आगे बढ़ रही है, जोखिम भी उसी गति से बढ़ रहा है। यही कारण है कि विशेषज्ञ हमेशा अपडेट रहने और सतर्क रहने की सलाह देते हैं।
CERT-In की चेतावनी के बाद साफ है कि गूगल क्रोम सिक्योरिटी खतरा को हल्के में नहीं लिया जा सकता। यह सिर्फ एक टेक्निकल इश्यू नहीं, बल्कि यूजर्स की प्राइवेसी और डिजिटल सुरक्षा से जुड़ा मसला है। समय पर अपडेट करना, संदिग्ध साइट्स से बचना और सिस्टम को सुरक्षित रखना ही इसका सबसे अच्छा समाधान है।
