09, સપ્ટેમ્બર 2025
નવી દિલ્હી |
5940 |
ભારતની સાયબર સુરક્ષા એજન્સી CERT-In એ Google Chrome વપરાશકર્તાઓ માટે ઉચ્ચ-ગંભીરતા સુરક્ષા ચેતવણી જારી કરી છે. એજન્સીએ ચેતવણી આપી છે કે ડેસ્કટોપ પ્લેટફોર્મ પર ચાલતા ક્રોમ બ્રાઉઝરના ઘણા સંસ્કરણોમાં ગંભીર ખામીઓ મળી આવી છે, જેનો ઉપયોગ રિમોટ હુમલાઓ કરવા માટે થઈ શકે છે. આ નબળાઈઓ દ્વારા, હેકર્સ ફક્ત સિસ્ટમ પર નિયંત્રણ મેળવી શકતા નથી, પરંતુ ડેટા ચોરી અને સેવામાં વિક્ષેપ જેવી મોટી સમસ્યાઓ પણ ઊભી કરી શકે છે.
CERT-In સલાહકાર (CIVN-2025-0204) અનુસાર, Windows અને macOS પર 140.0.7339.80/81 કરતાં જૂના સંસ્કરણો અને Linux પર 140.0.7339.80 કરતાં જૂના સંસ્કરણો આ સમસ્યાથી પ્રભાવિત થાય છે. આ ખામીઓ ક્રોમના V8 JavaScript એન્જિનમાં મૂળ છે. તેમાં "યુઝ-આફ્ટર-ફ્રી" બગ્સ અને ટૂલબાર, એક્સટેન્શન અને ડાઉનલોડ્સ સંબંધિત ખોટા અમલીકરણો છે. આવા બગ્સને કારણે, કોઈપણ વપરાશકર્તાની સિસ્ટમને ખાસ ડિઝાઇન કરેલા વેબપેજ પર લઈ જઈને હેક કરી શકાય છે.
CERT-In ની સલાહમાં સ્પષ્ટપણે જણાવાયું છે કે રિમોટ હુમલાખોર વપરાશકર્તાને ખાસ બનાવેલા વેબપેજની મુલાકાત લેવા માટે ચાલાકી કરી શકે છે, જે સિસ્ટમને સંપૂર્ણપણે ચેડા કરી શકે છે. આના દ્વારા હુમલાખોરો સિસ્ટમ પર મનસ્વી કોડ ચલાવી શકે છે અને સુરક્ષા પ્રતિબંધોને બાયપાસ કરી શકે છે. આવા સફળ હુમલાની અસર ખૂબ જ ગંભીર હોઈ શકે છે, જેમાં ડેટા ચોરી, સેવા આઉટેજ અને વ્યવસાયમાં મોટો વિક્ષેપ શામેલ છે. ક્રોમના મોટા ડેસ્કટોપ વપરાશકર્તા આધારને જોતાં, આ ખતરો વધુ મોટો બને છે.
CERT-In એ બધા ક્રોમ વપરાશકર્તાઓને બ્રાઉઝરનું નવીનતમ અપડેટ તાત્કાલિક ઇન્સ્ટોલ કરવાની અપીલ કરી છે. તેનું ફિક્સ ગૂગલ દ્વારા સ્ટેબલ ચેનલ પર પહેલાથી જ રિલીઝ કરવામાં આવ્યું છે. અપડેટ સંબંધિત વધુ માહિતી ક્રોમ રિલીઝ બ્લોગ પર ઉપલબ્ધ છે.