गूगल ने हाल ही में एक आपातकालीन सुरक्षा अपडेट जारी किया है जो लाखों क्रोम उपयोगकर्ताओं को प्रभावित करेगा। यह जावास्क्रिप्ट और वेब असेंबली V8 प्रोसेसर में एक प्रकार की भ्रम संबंधी भेद्यता है जिसका फायदा उठाकर दुर्भावनापूर्ण कोड चलाया जा सकता है या ब्राउज़र क्रैश हो सकता है।

गूगल से प्राप्त जानकारी के अनुसार, CVE-2025-10585 भेद्यता की खोज और रिपोर्ट 16 सितंबर, 2025 को थ्रेट एनालिसिस ग्रुप (TAG) द्वारा की गई थी। हालाँकि, गूगल ने पैच को व्यापक रूप से अपडेट किए जाने से पहले उपयोगकर्ता सुरक्षा सुनिश्चित करने के कारण हमले की विधि, हैकर समूह की पहचान या प्रभाव के पैमाने के बारे में विवरण का खुलासा नहीं किया।
2025 की शुरुआत से, क्रोम में 6 जीरो-डे कमजोरियों की खोज की गई है और उन्हें ठीक किया गया है।
यह क्रोम में छठी ज़ीरो-डे भेद्यता है जिसका इस साल शोषण किया गया है या जिसे प्रूफ-ऑफ-कॉन्सेप्ट (PoC) के रूप में जारी किया गया है। पिछली भेद्यताओं में शामिल हैं: CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554 और CVE-2025-6558।

सुरक्षा के लिए, यह अनुशंसा की जाती है कि आप ब्राउज़र को विंडोज़ और मैकओएस पर संस्करण 140.0.7339.185/.186 (या उच्चतर) पर अपडेट करें, इसके लिए एड्रेस बार में कमांड लाइन chrome://settings/help टाइप करें और डाउनलोड पूरा होने तक कुछ देर प्रतीक्षा करें, फिर पुनः आरंभ करने के लिए Relaunch दबाएं।
क्रोमियम-आधारित ब्राउज़र जैसे कि माइक्रोसॉफ्ट एज, ब्रेव, ओपेरा, विवाल्डी, डिया... के उपयोगकर्ताओं को भी पैच उपलब्ध होते ही अपडेट करने की सलाह दी जाती है।
इस भेद्यता से संबंधित क्षति की सीमा या हमलों के विशिष्ट लक्ष्यों के बारे में फिलहाल कोई जानकारी नहीं है।
स्रोत: https://khoahocdoisong.vn/google-chrome-phat-hanh-ban-va-khan-cap-nguoi-dung-can-cap-nhat-ngay-post2149056027.html
टिप्पणी (0)