अगर आप Google Chrome ब्राउज़र इस्तेमाल करते हैं, तो यह खबर आपके लिए बहुत महत्वपूर्ण है। हाल ही में Google ने Chrome में दो खतरनाक Zero-Day vulnerabilities की पुष्टि की है, जिनका फायदा उठाकर हैकर्स यूज़र्स पर हमला कर सकते हैं। सबसे चिंता की बात यह है कि इन कमजोरियों का इस्तेमाल पहले से ही हमलों में किया जा रहा है।
Google Chrome दुनिया का सबसे लोकप्रिय ब्राउज़र है और लगभग 3.5 अरब लोग इसका उपयोग करते हैं। इसलिए ऐसी सुरक्षा कमजोरियां सामने आने पर तुरंत सावधानी बरतना बेहद जरूरी हो जाता है।
इस लेख में हम आसान भाषा में समझेंगे:
- Zero-Day vulnerability क्या होती है
- Chrome में कौन-सी नई कमजोरियां मिली हैं
- यह आपके लिए कितना खतरा पैदा कर सकती हैं
- और आपको अभी क्या करना चाहिए
Zero-Day Vulnerability क्या होती है?
Zero-Day vulnerability किसी सॉफ्टवेयर में मौजूद ऐसी सुरक्षा कमजोरी होती है जिसके बारे में सॉफ्टवेयर बनाने वाली कंपनी को पहले से पता नहीं होता।
जब हैकर्स इस कमजोरी को खोज लेते हैं और उसका फायदा उठाकर हमला शुरू कर देते हैं, तब इसे Zero-Day attack कहा जाता है।
इसका नाम Zero-Day इसलिए पड़ा क्योंकि कंपनी के पास उस समस्या को ठीक करने के लिए “0 दिन” का समय होता है। यानी जब तक patch या update जारी नहीं होता, तब तक यूज़र्स जोखिम में रहते हैं।
Chrome में कौन-सी नई कमजोरियां मिली हैं?
Google ने हाल ही में Chrome में दो Zero-Day vulnerabilities की पुष्टि की है:
- CVE-2026-3909
- CVE-2026-3910
इन दोनों को High Severity वाली कमजोरी माना गया है और यह Chrome के महत्वपूर्ण सिस्टम components को प्रभावित करती हैं।
Google के अनुसार इन कमजोरियों का इस्तेमाल पहले से ही हमलों में किया जा रहा है, इसलिए तुरंत सुरक्षा अपडेट जारी किया गया है।
CVE-2026-3909: Graphics Library में गंभीर कमजोरी
पहली vulnerability Chrome के Skia graphics library component में पाई गई है।
Skia का उपयोग Chrome में वेब पेज और इंटरफेस को दिखाने के लिए किया जाता है। इस कमजोरी को Out-of-Bounds Memory vulnerability कहा जाता है।
अगर कोई हैकर इस कमजोरी का फायदा उठाता है तो वह:
- आपके सिस्टम में remote code execution कर सकता है
- यानी बिना आपकी अनुमति के आपके कंप्यूटर पर malicious code चला सकता है
सबसे खतरनाक बात यह है कि कई मामलों में सिर्फ किसी malicious वेबसाइट को खोलने से ही हमला ट्रिगर हो सकता है।
CVE-2026-3910: JavaScript Engine में कमजोरी
दूसरी vulnerability Chrome के V8 JavaScript engine में पाई गई है।
V8 वह सिस्टम है जो वेबसाइट्स पर JavaScript को चलाने का काम करता है। लगभग हर वेबसाइट JavaScript का उपयोग करती है, इसलिए यह component बेहद महत्वपूर्ण है।
OpenCVE के अनुसार यह कमजोरी:
- गलत implementation की वजह से पैदा हुई है
- इससे हैकर sandbox के अंदर arbitrary code execute कर सकते हैं
इसका मतलब है कि अगर कोई specially crafted HTML page बनाया जाए तो वह Chrome के अंदर malicious code चला सकता है।
Google का Security Reward Program
Google ने बताया कि पिछले कई वर्षों में उसने सुरक्षा शोधकर्ताओं को vulnerabilities खोजने के लिए बड़ी राशि दी है।
Google का Vulnerability Reward Program (VRP) पिछले 15 सालों से चल रहा है और इस दौरान:
- कुल $81.6 million का भुगतान किया जा चुका है
- केवल 2025 में ही $17 million से अधिक भुगतान किया गया
- 100 से अधिक security researchers को Chrome vulnerabilities खोजने के लिए पुरस्कृत किया गया
इस कार्यक्रम का उद्देश्य यह है कि सुरक्षा विशेषज्ञ vulnerabilities को पहले ही खोज लें ताकि हैकर्स उनका फायदा न उठा सकें।
क्या Chrome असुरक्षित है?
कई लोग यह सोच सकते हैं कि Chrome में इतनी vulnerabilities मिलना इसे असुरक्षित बनाता है। लेकिन सुरक्षा विशेषज्ञ इसके उलट मानते हैं।
असल में:
- Chrome में vulnerabilities जल्दी खोज ली जाती हैं
- Google नियमित रूप से updates जारी करता है
- और security researchers लगातार जांच करते रहते हैं
इसी वजह से Chrome आज भी दुनिया के सबसे सुरक्षित browsers में से एक माना जाता है।
Google Chrome यूज़र्स को अभी क्या करना चाहिए?
Google ने इन vulnerabilities को ठीक करने के लिए emergency security update जारी कर दिया है। लेकिन हर यूज़र तक अपडेट पहुंचने में कुछ समय लग सकता है।
इसलिए जरूरी है कि आप खुद जाकर अपडेट चेक करें।
Chrome अपडेट करने का तरीका
- Chrome ब्राउज़र खोलें
- ऊपर दाईं ओर तीन डॉट (⋮) पर क्लिक करें
- Help → About Google Chrome पर जाएं
- Chrome अपने आप अपडेट चेक करेगा
- अगर अपडेट उपलब्ध है तो वह डाउनलोड हो जाएगा
- ब्राउज़र को Restart करें
नया सुरक्षित वर्जन इस प्रकार हो सकता है:
- 146.0.7680.75 / 76 (Windows / Mac)
- 146.0.7680.75 (Linux)
Chrome सुरक्षा के लिए अतिरिक्त सावधानियां
अपनी ऑनलाइन सुरक्षा बढ़ाने के लिए इन बातों का ध्यान रखें:
✔ हमेशा Chrome का latest version इस्तेमाल करें
✔ अज्ञात वेबसाइट्स पर क्लिक करने से बचें
✔ suspicious links और downloads से सावधान रहें
✔ antivirus और firewall का उपयोग करें
✔ browser extensions केवल trusted sources से ही install करें
निष्कर्ष
Google Chrome में सामने आई नई Zero-Day vulnerabilities यह दिखाती हैं कि इंटरनेट की दुनिया में सुरक्षा कितनी महत्वपूर्ण है। हालांकि Google ने तुरंत security patch जारी कर दिया है, लेकिन यूज़र्स की जिम्मेदारी भी है कि वे अपने ब्राउज़र को अपडेट रखें।
अगर आप Chrome का उपयोग करते हैं, तो अभी जाकर अपने ब्राउज़र का update check करें और उसे restart करें।
एक छोटा-सा अपडेट आपके डेटा, आपकी प्राइवेसी और आपके सिस्टम को बड़े साइबर हमले से बचा सकता है।
