Headlines

CERT-IN ने गूगल क्रोम उपयोगकर्ताओं के लिए तत्काल चेतावनी जारी की: ऑनलाइन सुरक्षित कैसे रहें

CERT-IN ने गूगल क्रोम उपयोगकर्ताओं के लिए तत्काल चेतावनी जारी की: ऑनलाइन सुरक्षित कैसे रहें

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-IN) ने Google Chrome के उपयोगकर्ताओं के लिए एक गंभीर चेतावनी जारी की है, जिसमें उन्हें कई नई पहचानी गई कमज़ोरियों के बारे में सचेत किया गया है जो एक महत्वपूर्ण जोखिम पैदा करती हैं। CERT-IN के अनुसार, इन कमज़ोरियों का लाभ दूरस्थ हमलावरों द्वारा उपयोगकर्ताओं के सिस्टम तक अवैध पहुँच प्राप्त करने के लिए उठाया जा सकता है। CIVN-2024-0282 के रूप में पहचानी गई ये खामियाँ Windows और macOS के लिए 128.0.6613.119/.120 से पहले के Chrome संस्करणों में और Linux के लिए 128.0.6613.119 से पहले के संस्करणों में पाई गई हैं।

पहचाने गए मुद्दे, जिन्हें CVE पहचानकर्ता CVE-2024-8362 और CVE-2024-7970 के तहत लेबल किया गया है, क्रोम के वेब ऑडियो घटक में “उपयोग के बाद मुफ़्त” बग के लिए जिम्मेदार हैं। ये दोष साइबर अपराधियों को सिस्टम में घुसपैठ करने का अवसर प्रदान करते हैं, जिससे उन्हें उपयोगकर्ता की सहमति के बिना मनमाने आदेशों को निष्पादित करने की अनुमति मिलती है। इस तरह की पहुँच के परिणामस्वरूप हमलावर प्रभावित मशीन पर पूरा नियंत्रण कर सकते हैं, जिससे वे गोपनीय डेटा चुरा सकते हैं, मैलवेयर इंस्टॉल कर सकते हैं या अतिरिक्त साइबर हमले करने के लिए सिस्टम का उपयोग कर सकते हैं।

CERT-IN ने कमज़ोरियों की गंभीरता पर ज़ोर देते हुए कहा कि हमलावर उपयोगकर्ताओं को दुर्भावनापूर्ण तरीके से तैयार की गई वेबसाइट पर जाने के लिए प्रेरित करके उनका फ़ायदा उठा सकते हैं। इस प्रकार का हमला, जिसे ड्राइव-बाय डाउनलोडिंग के रूप में जाना जाता है, तब होता है जब उपयोगकर्ता को किसी समझौता किए गए वेबपेज पर निर्देशित किया जाता है, सिस्टम को समझौता करने के लिए किसी और उपयोगकर्ता सहभागिता की आवश्यकता नहीं होती है। इस प्रकार, उपयोगकर्ताओं से आग्रह किया जाता है कि वे जिन वेबसाइटों पर जाते हैं और जिन लिंक पर क्लिक करते हैं, उनके बारे में सतर्क रहें, विशेष रूप से अपरिचित या संदिग्ध स्रोतों से।

जवाब में, गूगल ने इन खामियों को दूर करने के लिए पहले ही पैच जारी कर दिए हैं, और CERT-IN ने दृढ़ता से अनुशंसा की है कि उपयोगकर्ता अपने ब्राउज़र को तुरंत नवीनतम संस्करण में अपडेट कर लें।

Windows और macOS के लिए संस्करण 128.0.6613.119/.120 और Linux के लिए संस्करण 128.0.6613.119 में सुरक्षा संवर्द्धन शामिल हैं जो इन कमज़ोरियों को ठीक करते हैं। उपयोगकर्ता “सहायता” > “Google Chrome के बारे में” पर जाकर अपडेट लागू कर सकते हैं, जहाँ ब्राउज़र स्वचालित रूप से नवीनतम संस्करण डाउनलोड और इंस्टॉल करेगा। इसके अतिरिक्त, CERT-IN एंटीवायरस सॉफ़्टवेयर को अद्यतित रखने, स्वचालित ब्राउज़र अपडेट सक्षम करने और किसी भी सुरक्षा उल्लंघन से संभावित नुकसान को कम करने के लिए नियमित रूप से डेटा का बैकअप लेने की सलाह देता है।

एक ही दिन में 3.6 करोड़ भारतीयों ने हमें आम चुनाव के नतीजों के लिए भारत के निर्विवाद मंच के रूप में चुना। नवीनतम अपडेट देखें यहाँ!

सभी नवीनतम अपडेट प्राप्त करें एप्पल इवेंट 2024. इसके बारे में आपको जो कुछ भी जानना चाहिए, उसे जानें आईफोन 16, आईफोन 16 प्रो, आईफोन 16 प्रो मैक्सऔर आईफोन 16 प्लस.

अधिक कम

प्रकाशित: 06 सितंबर 2024, 11:09 PM IST

Source link

Leave a Reply