CERT-In ने Chrome में गंभीर सुरक्षा खामियों की चेतावनी दी
नई दिल्ली, 12 नवंबर: भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने भारत में Google Chrome उपयोगकर्ताओं से तुरंत अपने ब्राउज़र को अपडेट करने की अपील की है। यह चेतावनी कई गंभीर सुरक्षा खामियों के कारण जारी की गई है, जिनमें से एक का पहले से ही दुरुपयोग किया जा रहा है।
10 नवंबर, 2026 को CERT-In ने सलाह जारी की CIVN-2026-0544, जिसमें Chrome के 157.0.8103.50 से पहले के संस्करणों में खामियों की पहचान की गई है, जिसमें 156.0.8078.96 से पुराने विस्तारित स्थिर संस्करण शामिल हैं। रिपोर्ट की गई खामियों में XML हैंडलिंग में उपयोग के बाद मुक्त (use-after-free) बग, V8 जावास्क्रिप्ट इंजन में प्रकार भ्रम (type confusion), और GPU घटक में सीमा से बाहर मेमोरी लेखन (out-of-bounds memory writes) शामिल हैं।
CERT-In के अनुसार, यदि कोई उपयोगकर्ता एक दुर्भावनापूर्ण वेबपेज खोलने के लिए राजी हो जाता है, तो हमलावर उनके सिस्टम पर मनमाना कोड निष्पादित कर सकता है, ब्राउज़र सुरक्षा उपायों को बायपास कर सकता है, या सेवा अस्वीकृति की स्थिति उत्पन्न कर सकता है। एजेंसी ने सिस्टम के समझौते के जोखिम को उच्च बताया है।
इन खामियों में, CVE-2026-125350 विशेष रूप से चिंताजनक है क्योंकि इसका सक्रिय रूप से दुरुपयोग किया जा रहा है, जिससे CERT-In ने उपयोगकर्ताओं को बिना देरी के नवीनतम पैच स्थापित करने की सिफारिश की है। अपडेट को Chrome के मेनू के माध्यम से जल्दी से लागू किया जा सकता है, जिसमें ‘Help’ पर जाकर ‘About Google Chrome’ का चयन करना शामिल है।
Google ने इस उच्च-गंभीरता की खामी की पुष्टि की है, यह बताते हुए कि यह XML घटक में उपयोग के बाद मुक्त (use-after-free) समस्या से संबंधित है, जो उपयोगकर्ताओं द्वारा तैयार किए गए HTML पृष्ठों पर जाने पर ब्राउज़र सैंडबॉक्स के भीतर कोड निष्पादन की अनुमति दे सकता है। एक गुमनाम शोधकर्ता ने 6 नवंबर, 2026 को इस खामी की रिपोर्ट की थी।
Google ने वर्ष के दौरान कई शून्य-दिन खामियों को संबोधित किया है, और 2026 की शुरुआत से Chrome में आठ महत्वपूर्ण खामियों को ठीक किया है। अमेरिका की साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने भी इस Chrome खामी को अपने ज्ञात दुरुपयोग की खामियों की सूची में शामिल किया है, जिससे संघीय एजेंसियों को 24 नवंबर, 2026 तक आवश्यक पैच लागू करने के लिए मजबूर होना पड़ा है।
उपयोगकर्ताओं को अपने Chrome ब्राउज़रों को Windows और macOS के लिए 157.0.8103.50 और Linux के लिए 157.0.8103.50 संस्करणों में अपडेट करने की सलाह दी गई है। जो अन्य Chromium-आधारित ब्राउज़रों जैसे Microsoft Edge और Brave का उपयोग कर रहे हैं, उन्हें जैसे ही फिक्स उपलब्ध हों, उन्हें लागू करना चाहिए। जब तक अपडेट लागू नहीं होते, उपयोगकर्ताओं को संदिग्ध लिंक पर क्लिक करने और अज्ञात वेबसाइटों पर जाने से बचना चाहिए।
