Tag: गूगल क्रोम

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-IN) द्वारा गूगल क्रोम उपयोगकर्ताओं के लिए गंभीर नई कमजोरियों के बारे में एक तत्काल चेतावनी जारी की गई है। CIVN-2024-0282 के रूप में जानी जाने वाली ये समस्याएं दूरस्थ हमलावरों को आपके कंप्यूटर तक अधिकृत पहुँच प्राप्त करने की अनुमति दे सकती हैं।

ये खामियाँ विंडोज और मैकओएस पर 128.0.6613.119/.120 से पुराने क्रोम संस्करणों और लिनक्स पर 128.0.6613.119 से पहले के संस्करणों को प्रभावित करती हैं। सुरक्षित रहने के लिए अपने ब्राउज़र को नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है।

पहचाने गए मुद्दे, जिन्हें CVE-2024-8362 और CVE-2024-7970 के रूप में चिह्नित किया गया है, क्रोम के वेब ऑडियो घटक में “उपयोग के बाद मुफ़्त” बग शामिल हैं। ये कमज़ोरियाँ साइबर अपराधियों को आपके सिस्टम में घुसपैठ करने और आपकी सहमति के बिना कमांड निष्पादित करने का मौका देती हैं। इससे हमलावरों को आपके कंप्यूटर पर पूरा नियंत्रण मिल सकता है, जिससे संभावित रूप से डेटा चोरी, मैलवेयर इंस्टॉलेशन या आगे के साइबर हमले हो सकते हैं।

CERT-IN ने इन कमज़ोरियों की गंभीरता को उजागर किया है और चेतावनी दी है कि हमलावर उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर ले जाकर उनका फ़ायदा उठा सकते हैं। इस प्रकार का हमला, जिसे ड्राइव-बाय डाउनलोडिंग कहा जाता है, तब होता है जब किसी समझौता किए गए वेबपेज पर जाने से आपका सिस्टम बिना किसी अतिरिक्त उपयोगकर्ता कार्रवाई के संक्रमित हो सकता है।

इसलिए, आपके द्वारा देखी जाने वाली वेबसाइट और आपके द्वारा क्लिक किए जाने वाले लिंक के बारे में सतर्क रहना महत्वपूर्ण है, खासकर उन लिंक के बारे में जो अज्ञात या संदिग्ध स्रोतों से हैं। इन मुद्दों के जवाब में, Google ने कमजोरियों को ठीक करने के लिए अपडेट जारी किए हैं। CERT-IN उपयोगकर्ताओं को सलाह देता है कि वे अपनी सुरक्षा सुनिश्चित करने के लिए अपने ब्राउज़र को जल्द से जल्द नवीनतम संस्करण में अपडेट करें।

नई दिल्ली: भारत में Google Chrome उपयोगकर्ताओं को साइबर सुरक्षा निगरानी संस्था भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (Cert-In) से उच्च सुरक्षा चेतावनी मिली है। Google Chrome में पाई गई कई कमज़ोरियों के बीच, सरकार ने भारतीय उपयोगकर्ताओं को अपने ब्राउज़र को नवीनतम सुरक्षा अपडेट के साथ अपडेट करने का आदेश दिया है जिसे Google ने इस महीने की शुरुआत में रोल आउट किया था।

विशेष रूप से, गूगल क्रोम उपयोगकर्ता स्वयं को इस सुरक्षा दोष से प्रभावित होने से बचाने के लिए अपने ब्राउज़र को संस्करण 127.0.6533.99/.100 (विंडोज और मैक के लिए) और 127.0.6533.99 (लिनक्स के लिए) में अपडेट कर सकते हैं।

नवीनतम सुरक्षा चेतावनी के अनुसार, डेस्कटॉप या पीसी पर क्रोम उपयोगकर्ताओं को संदिग्ध ईमेल पर क्लिक करते समय या अविश्वसनीय लिंक से फ़ाइलें डाउनलोड करते समय अत्यधिक सावधानी बरतनी चाहिए।

हाल ही में, साइबर सुरक्षा एजेंसी ने क्वालकॉम और मीडियाटेक चिपसेट द्वारा संचालित एंड्रॉइड स्मार्टफोन का उपयोग करने वाले उपयोगकर्ताओं के लिए एक चेतावनी भी जारी की। इसने बताया कि प्रभावित स्मार्टफोन एंड्रॉइड वर्जन 12, 12L, 13 और 14 पर काम कर रहे हैं।

इसके अलावा, साइबर सुरक्षा एजेंसी द्वारा iPhone, iPad, Mac आदि के मालिकों को कई कमजोरियों के संबंध में “गंभीर” चेतावनी भी जारी की गई थी।

गूगल ने पुष्टि की है कि सुरक्षा अद्यतन पहले ही विंडोज और मैक पर स्थिर उपयोगकर्ताओं के लिए जारी किया जा चुका है, जबकि लिनक्स उपयोगकर्ता आने वाले दिनों या हफ्तों में अद्यतन प्राप्त करने की उम्मीद कर सकते हैं।

‘रिमोट कोड एक्सटेंशन’ Apple उत्पादों में एक सुरक्षा भेद्यता है जो CoreMedia घटक में अपर्याप्त जाँच से होती है।

नई दिल्ली: भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सर्टिफिकेट-इन) ने Google Chrome OS में पाई गई कई कमजोरियों के संबंध में एक उच्च जोखिम वाली चेतावनी जारी की है। 8 फरवरी, 2024 की उनकी नवीनतम सुरक्षा सलाह के अनुसार, जिसे CIVN-2024-0031 के रूप में पहचाना गया है, सरकारी अनुसंधान टीम ने खुलासा किया है कि इन कमजोरियों को उच्च जोखिम माना जाता है और 114.0.5735.350 से पहले के Google Chrome OS संस्करणों के उपयोगकर्ताओं के लिए पर्याप्त खतरे पेश करते हैं। प्लेटफ़ॉर्म संस्करण: 15437.90.0) एलटीएस चैनल पर।

CERTIn के निष्कर्षों के अनुसार, पहचानी गई कमजोरियों का उपयोग एक दूरस्थ हमलावर द्वारा मनमाने कोड को निष्पादित करने, उन्नत विशेषाधिकार प्राप्त करने, सुरक्षा उपायों को दरकिनार करने, या लक्षित सिस्टम पर सेवा स्थितियों से इनकार करने के लिए किया जा सकता है।

इसमें क्या जोखिम शामिल हैं?

इन कमजोरियों से जुड़ा जोखिम दो प्राथमिक मुद्दों से उत्पन्न होता है:

– साइड पैनल सर्च में उपयोग के बाद मुक्त: यह भेद्यता हमलावरों को साइड पैनल सर्च सुविधा के भीतर मेमोरी त्रुटियों का फायदा उठाने में सक्षम बनाती है, जिसके परिणामस्वरूप संभावित रूप से मनमाना कोड निष्पादित होता है या सुरक्षा प्रोटोकॉल में हेराफेरी होती है। (यह भी पढ़ें: मेटा इंस्टाग्राम और थ्रेड्स दोनों पर उपयोगकर्ताओं को राजनीतिक सामग्री का सुझाव देना बंद कर देगा)

-एक्सटेंशन में अपर्याप्त डेटा सत्यापन: यह भेद्यता एक्सटेंशन में इनपुट डेटा के अपर्याप्त सत्यापन से उत्पन्न होती है, जिससे हमलावरों को समझौता किए गए सिस्टम पर दुर्भावनापूर्ण कार्यों को निष्पादित करने का अवसर मिलता है। (यह भी पढ़ें: OpenAI ने DALL-E 3 के माध्यम से AI-जनित छवियों के लिए वॉटरमार्किंग की शुरुआत की; विवरण देखें)

सर्टिफिकेट-इन के भेद्यता नोट के अनुसार, दूरस्थ हमलावर विशेष रूप से तैयार की गई वेबसाइटों पर जाने के लिए अनजान उपयोगकर्ताओं को लुभाकर इन कमजोरियों का फायदा उठा सकते हैं। इन साइटों तक पहुंचने पर, कमजोरियां शुरू हो जाएंगी, जिससे हमलावरों को बिना सोचे-समझे उपयोगकर्ताओं की सुरक्षा से समझौता करने की इजाजत मिल जाएगी।

सुरक्षा कैसे सुनिश्चित करें

इन कमजोरियों से सुरक्षित रहने के लिए, Cert-In दृढ़ता से Google Chrome को नवीनतम संस्करण में अपडेट करने की अनुशंसा करता है, जिसमें Google के सुरक्षा पैच शामिल हैं। उपयोगकर्ताओं को इन कमजोरियों को दूर करने और सिस्टम सुरक्षा में सुधार करने के लिए तुरंत अपने Google Chrome OS को LTS चैनल पर संस्करण 114.0.5735.350 (या नए) में अपडेट करना चाहिए।

इसके अलावा, उपयोगकर्ताओं को यह करना चाहिए:

-सावधान रहें: इंटरनेट ब्राउज़ करते समय सावधानी बरतें, खासकर अपरिचित या संदिग्ध वेबसाइटों पर। अविश्वसनीय स्रोतों के लिंक पर क्लिक करने या अनचाहे ईमेल या संदेशों से जुड़ने से बचें।

– सुरक्षा सर्वोत्तम प्रथाओं का पालन करें: विश्वसनीय एंटीवायरस सॉफ़्टवेयर का उपयोग करना, सॉफ़्टवेयर और एप्लिकेशन को नियमित रूप से अपडेट करना और संभावित खतरों के खिलाफ सुरक्षा बढ़ाने के लिए फ़ायरवॉल को सक्षम करने जैसे मजबूत सुरक्षा उपायों को लागू करें।

CERT-In वर्तमान में 1 से 15 फरवरी, 2024 तक “साइबर स्वच्छता पखवाड़ा” आयोजित कर रहा है। इस पहल का उद्देश्य साइबरस्पेस को बॉटनेट से बचाकर देश की डिजिटल सुरक्षा की रक्षा करना है, जो उपयोगकर्ताओं के सिस्टम को संक्रमित और समझौता करने की क्षमता रखते हैं।

इस लक्ष्य को प्राप्त करने के लिए, CERT-In ने ‘साइबर स्वच्छता केंद्र’ (CSK) पेश किया है, जो लैपटॉप, डेस्कटॉप और स्मार्टफोन के लिए eScan बॉटनेट स्कैनिंग और क्लीनिंग टूलकिट प्रदान करता है। एक प्रतिष्ठित साइबर सुरक्षा समाधान प्रदाता ईस्कैन के साथ साझेदारी में विकसित, यह टूलकिट व्यक्तियों को अपने उपकरणों को स्कैन करने और साफ करने का अधिकार देता है, जो उन्हें बॉटनेट खतरों से बचाता है।