Google ने खुलासा किया है कि उसके Chrome ब्राउज़र में एक शून्य-दिन का बग सक्रिय रूप से शोषित किया जा रहा था। Google ने 1 मार्च को इस समस्या को ठीक करने के लिए एक पैच जारी किया, बिना इस तथ्य को प्रचारित किए। निष्कर्ष यह है कि आपको जल्द से जल्द Google Chrome अपडेट करने की आवश्यकता है।
शून्य-दिन क्या है?
एक शून्य-दिन, जिसे 0-day भी लिखा जाता है, एक भेद्यता है जिसे हैकर्स ने डेवलपर द्वारा खोजे और ठीक किए जाने से पहले खोज लिया और शोषित किया है। "शून्य-दिन" इस बात को संदर्भित करता है कि डेवलपर्स के पास जंगली में शोषित होने से पहले समस्या को पैच करने के लिए कितना समय है।
Google के लिए शून्य-दिन के शोषण से प्रभावित होना दुर्लभ है। कंपनी के पास अनगिनत सुरक्षा शोधकर्ता हैं जो बुरे लोगों द्वारा उनका शोषण शुरू करने से पहले इन मुद्दों को खोजने और ठीक करने के लिए काम करते हैं। हालांकि, इस विशेष अवसर पर, ऐसा लगता है कि Google को उसकी पैंट नीचे पकड़ा गया था।
कोडनेम CVE-2019-5786
Google CVE-2019-5786 को FileReader में एक मेमोरी कुप्रबंधन बग के रूप में वर्णित कर रहा है। यह वेब ब्राउज़र का वह हिस्सा है जो वेब ऐप्स को उपयोगकर्ता के कंप्यूटर पर संग्रहीत फ़ाइलों को पढ़ने की अनुमति देता है। और माना जाता है कि यह दुर्भावनापूर्ण कोड को निष्पादित करने की अनुमति दे सकता है।
फिलहाल विवरण कम हैं, क्योंकि Google सभी को अपडेट करने से पहले सभी गंदे विवरण प्रकट नहीं करना चाहता। लेकिन ऐसा लगता है कि इस बग का उपयोग मैलवेयर आरोपित करने के लिए किया जा सकता है और फिर संभावित रूप से आपके कंप्यूटर को दूरस्थ रूप से अपने कब्जे में लेने के लिए उपयोग किया जा सकता है।
अभी Google Chrome अपडेट करें
संभावना है कि आपका Chrome ब्राउज़र पहले ही स्वयं अपडेट हो चुका है, जिससे इस बग को आगे शोषित होने से पहले मार दिया गया है। हालांकि, सुरक्षित पक्ष पर रहने के लिए, आपको अपडेट की जांच करनी चाहिए और सुनिश्चित करना चाहिए कि आप संस्करण 72.0.3626.121 या उच्चतर चला रहे हैं।
यह जांचने के लिए कि आप Chrome का कौन सा संस्करण चला रहे हैं, Chrome खोलें, फिर Settings खोलने के लिए तीन ऊर्ध्वाधर डॉट्स पर क्लिक करें। फिर Help पर क्लिक करें, फिर About Chrome पर। यह आपको बताएगा कि आपके पास कौन सा बिल्ड इंस्टॉल है, और आप "Check for Updates" पर क्लिक करके सुनिश्चित कर सकते हैं कि आप अद्यतित हैं।
Google Chrome के बारे में अधिक जानने के लिए, हमारे आवश्यक Google Chrome FAQ को देखें।