नवी दिल्ली: जगातील सर्वात लोकप्रिय वेब ब्राउझरपैकी एक असलेल्या Google Chrome बाबत एक गंभीर सुरक्षा चेतावणी समोर आली आहे. Google ने पुष्टी केली आहे की Chrome मध्ये दोन धोकादायक शून्य-दिवस असुरक्षा आढळल्या आहेत ज्याचा हॅकर्स आधीच फायदा घेत आहेत. ही सुरक्षा त्रुटी इतकी गंभीर मानली जाते की कंपनीला आपत्कालीन सुरक्षा अद्यतन जारी करावे लागले. असा अंदाज आहे की सुमारे 3.5 अब्ज क्रोम वापरकर्ते या धोक्यामुळे प्रभावित होऊ शकतात, त्यामुळे सर्व वापरकर्त्यांना त्वरित ब्राउझर अपडेट करण्याचा सल्ला देण्यात आला आहे.
क्रोममध्ये शून्य-दिवसातील त्रुटी आढळल्या
फोर्ब्सच्या अहवालानुसार, गुगलने सांगितले की, क्रोममध्ये CVE-2026-3909 आणि CVE-2026-3910 नावाच्या दोन गंभीर सुरक्षा त्रुटी आढळल्या आहेत. या दोन्हींना झिरो-डे व्हल्नेरेबिलिटीज म्हणतात, याचा अर्थ कंपनीला त्यांची पूर्ण माहिती नसतानाही हॅकर्स या भेद्यता वापरू शकतात. या दोषांना उच्च तीव्रतेच्या श्रेणीमध्ये ठेवण्यात आले आहे कारण ते ब्राउझरच्या मुख्य सिस्टम घटकांवर परिणाम करतात. विशेष बाब म्हणजे त्यांचा वापर करून, आक्रमणकर्ते वापरकर्त्याच्या सिस्टममध्ये कोड चालवू शकतात किंवा डेटा ऍक्सेस करू शकतात.
हॅकर्स हल्ला कसा करू शकतात?
अहवालानुसार, CVE-2026-3909 ही Chrome च्या ग्राफिक्स लायब्ररी सिस्टम Skia शी संबंधित एक असुरक्षा आहे. या त्रुटीचा फायदा घेऊन, आक्रमणकर्ते वापरकर्त्यास धोकादायक वेबसाइटवर पाठवू शकतात आणि तेथून सिस्टमवर दुर्भावनापूर्ण कोड चालवू शकतात. CVE-2026-3910 ही Chrome च्या JavaScript इंजिन V8 मध्ये आढळणारी एक कमजोरी आहे. हा दोष आक्रमणकर्त्याला विशिष्ट HTML पृष्ठाद्वारे ब्राउझरमध्ये कोड कार्यान्वित करण्यास अनुमती देऊ शकतो. याचा अर्थ असा आहे की संशयास्पद वेबसाइट उघडणे देखील धोकादायक असू शकते.
गुगल देते करोडोंचे बक्षीस
Google ने सुरक्षा त्रुटी शोधण्यासाठी एक असुरक्षितता पुरस्कार कार्यक्रम देखील चालवला आहे. या कार्यक्रमांतर्गत, सुरक्षा संशोधकांना असुरक्षा शोधण्यासाठी पुरस्कृत केले जाते. कंपनीच्या म्हणण्यानुसार, गेल्या 15 वर्षांत या कार्यक्रमांतर्गत सुमारे $81.6 दशलक्ष अदा करण्यात आले आहेत. एकट्या 2025 मध्ये $17 दशलक्षपेक्षा जास्त पुरस्कार देण्यात आला. क्रोमची सुरक्षा मजबूत ठेवण्यात जगभरातील संशोधकांची मोठी भूमिका असल्याचे मानले जाते.
Chrome वापरकर्त्यांनी सध्या काय करावे?
हा धोका टाळण्यासाठी गुगलने नवीन सुरक्षा अपडेट्स जारी करण्यास सुरुवात केली आहे. तथापि, या अपडेटला सर्व वापरकर्त्यांपर्यंत पोहोचण्यासाठी काही दिवस किंवा आठवडे लागू शकतात. म्हणून, वापरकर्त्यांनी स्वतः अद्यतने तपासणे महत्वाचे आहे. यासाठी तुम्हाला क्रोमच्या थ्री डॉट मेनूमध्ये जाऊन हेल्प आणि त्यानंतर अबाउट गुगल क्रोम पर्याय निवडावा लागेल. नवीन अपडेट उपलब्ध असल्यास, ब्राउझर ते डाउनलोड आणि स्थापित करेल. अद्यतनानंतर, ब्राउझर रीस्टार्ट करणे आवश्यक आहे जेणेकरून नवीन सुरक्षा प्रणाली पूर्णपणे सक्रिय केली जाऊ शकते.
Comments are closed.