भारत की साइबर सुरक्षा एजेंसी CERT-In ने Google Chrome उपयोगकर्ताओं के लिए गंभीर चेतावनी जारी की है। 10 नवंबर 2026 को प्रकाशित सुरक्षा सूचना में ब्राउजर के कई संस्करणों में ऐसी कमजोरियों का उल्लेख किया गया है, जिनका फायदा उठाकर दूर बैठा हमलावर मनमाना कोड चला सकता है, सुरक्षा सीमाओं को पार कर सकता है या सेवा बाधित कर सकता है। एजेंसी ने यह भी बताया है कि सूचीबद्ध कमजोरियों में से एक का वास्तविक हमलों में सक्रिय रूप से दुरुपयोग हो रहा है। ऐसे में कंप्यूटर और मोबाइल पर Chrome इस्तेमाल करने वालों को अपडेट की जांच जल्द करनी चाहिए।
CERT-In ने क्या चेतावनी दी?
CERT-In की सुरक्षा सूचना CIVN-2026-0544 के अनुसार, Google Chrome के 157.0.8103.50 से पुराने संस्करण और Extended Stable के 156.0.8078.96 से पुराने संस्करण प्रभावित हो सकते हैं। एजेंसी ने जोखिम का स्तर गंभीर बताया है। सूचना में कहा गया है कि हमलावर किसी विशेष रूप से तैयार किए गए वेब पेज पर उपयोगकर्ता को जाने के लिए प्रेरित कर सकता है। यदि कमजोर ब्राउजर उस पेज को खोलता है, तो सुरक्षा जोखिम पैदा हो सकता है।
इस चेतावनी का मतलब यह नहीं है कि हर Chrome उपयोगकर्ता का उपकरण पहले ही संक्रमित हो चुका है। इसका अर्थ है कि पुराने और प्रभावित संस्करणों में जोखिम मौजूद है और उन्हें जल्द सुरक्षित संस्करण में अपडेट करना चाहिए। उपयोगकर्ता को अनजान लिंक, संदिग्ध ईमेल और संदेशों में आए वेब पेज खोलने से बचना चाहिए, खासकर जब वे किसी फाइल को डाउनलोड करने या लॉगिन जानकारी भरने के लिए कहें।
- एजेंसी: CERT-In
- सुरक्षा सूचना: CIVN-2026-0544
- जारी होने की तारीख: 10 नवंबर 2026
- प्रभावित: Chrome 157.0.8103.50 से पुराने संस्करण
- Extended Stable: 156.0.8078.96 से पुराने संस्करण
- एक सूचीबद्ध कमजोरी का सक्रिय दुरुपयोग रिपोर्ट किया गया है।
ब्राउजर में किस तरह की कमजोरियां मिलीं?
एजेंसी की सूचना में कई तकनीकी खामियों का उल्लेख है। इनमें XML से जुड़ी मेमोरी प्रबंधन समस्या, V8 इंजन में टाइप जांच की गड़बड़ी, ग्राफिक्स प्रोसेसिंग से जुड़ी सीमा से बाहर लिखने की समस्या, फाइल सिस्टम में गलत अनुमति जांच, कम्पोजिटिंग में बफर ओवरफ्लो और WebGL तथा GPU से जुड़ी संसाधन संबंधी कमजोरियां शामिल हैं। इन तकनीकी नामों को समझना हर उपयोगकर्ता के लिए जरूरी नहीं है, लेकिन इनका संभावित असर गंभीर हो सकता है।
ऐसी कमजोरियों का फायदा उठाकर हमलावर ब्राउजर की सुरक्षा व्यवस्था को प्रभावित कर सकता है। कुछ स्थितियों में वह उपकरण पर दुर्भावनापूर्ण कोड चलाने की कोशिश कर सकता है। इससे निजी जानकारी, लॉगिन सत्र, डाउनलोड की गई फाइलें और अन्य संवेदनशील गतिविधियां खतरे में पड़ सकती हैं। जोखिम की वास्तविक गंभीरता इस बात पर निर्भर करती है कि उपयोगकर्ता कौन सा संस्करण चला रहा है और सुरक्षा अपडेट लगाया गया है या नहीं।
कौन सी कमजोरी सक्रिय रूप से इस्तेमाल हो रही है?
CERT-In ने CVE-2026-125350 को ऐसी कमजोरी के रूप में चिह्नित किया है जिसका वास्तविक दुनिया में सक्रिय दुरुपयोग हो रहा है। यह जानकारी विशेष रूप से महत्वपूर्ण है, क्योंकि सक्रिय दुरुपयोग का मतलब है कि जोखिम केवल सैद्धांतिक नहीं है। उपयोगकर्ताओं को सुरक्षा अपडेट टालना नहीं चाहिए। किसी भी उपकरण में पुराने ब्राउजर का इस्तेमाल जारी रखना हमलावरों के लिए अवसर पैदा कर सकता है।
सुरक्षा एजेंसी ने Google द्वारा उपलब्ध कराए गए नवीनतम अपडेट लागू करने की सलाह दी है। Chrome अपडेट के बाद ब्राउजर को बंद करके दोबारा खोलना पड़ सकता है। कुछ अपडेट के लिए पुनः आरंभ जरूरी होता है। यदि उपकरण पर कार्यालय या स्कूल का प्रबंधित ब्राउजर है, तो उपयोगकर्ता को अपने तकनीकी प्रशासक से संपर्क करना चाहिए।
मोबाइल और कंप्यूटर पर Chrome कैसे अपडेट करें?
कंप्यूटर पर Chrome खोलें और ऊपर दाईं ओर तीन बिंदुओं वाले मेन्यू में जाएं। वहां सहायता और फिर Google Chrome के बारे में विकल्प खोलें। ब्राउजर उपलब्ध अपडेट की जांच करेगा और जरूरत पड़ने पर उसे डाउनलोड करेगा। अपडेट पूरा होने पर पुनः आरंभ का विकल्प दिख सकता है। ब्राउजर के संस्करण की पुष्टि इसी पृष्ठ पर की जा सकती है।
Android फोन पर Play Store खोलें, Google Chrome खोजें और यदि अपडेट उपलब्ध हो तो अपडेट बटन दबाएं। iPhone या iPad पर App Store में Chrome के पृष्ठ पर जाकर उपलब्ध अपडेट लागू करें। यदि अपडेट दिखाई नहीं देता, तो ऐप स्टोर को दोबारा खोलें या कुछ समय बाद जांचें। उपकरण के ऑपरेटिंग सिस्टम को भी अपडेट रखना उपयोगी है, क्योंकि ब्राउजर की सुरक्षा केवल एक ऐप पर निर्भर नहीं करती।
अपडेट के बाद भी किन सावधानियों की जरूरत है?
सुरक्षा अपडेट महत्वपूर्ण है, लेकिन यह अकेला बचाव नहीं है। उपयोगकर्ता को अनजान वेबसाइटों से फाइल डाउनलोड नहीं करनी चाहिए। ईमेल या संदेश में मिले संदिग्ध लिंक खोलने से बचें। बैंकिंग और भुगतान से जुड़े काम करते समय वेबसाइट का सही पता जांचें। सार्वजनिक कंप्यूटर पर निजी खाते खोलने के बाद लॉगआउट करें और ब्राउजर में पासवर्ड सेव करने से पहले उपकरण की सुरक्षा पर विचार करें।
कंप्यूटर में सुरक्षा सॉफ्टवेयर और ऑपरेटिंग सिस्टम अपडेट रखें। यदि किसी वेबसाइट पर असामान्य पॉप-अप, जबरन डाउनलोड या बार-बार अनुमति मांगने वाले संदेश दिखाई दें, तो पेज बंद कर दें। किसी भी अनजान एक्सटेंशन को इंस्टॉल न करें। कार्यालयों और संस्थानों को अपने सभी उपकरणों की सूची बनाकर यह जांचना चाहिए कि कौन से ब्राउजर पुराने संस्करण पर चल रहे हैं।
- Chrome का वर्तमान संस्करण जांचें।
- उपलब्ध नवीनतम अपडेट लागू करें।
- ब्राउजर को पुनः आरंभ करें।
- अनजान लिंक और संदिग्ध डाउनलोड से बचें।
- ऑफिस उपकरण पर अपडेट न हो तो IT टीम को सूचित करें।
व्यवसायों और संस्थानों के लिए जोखिम
कई कार्यालयों में Chrome का उपयोग ईमेल, ग्राहक प्रबंधन, भुगतान, दस्तावेज और क्लाउड सेवाओं के लिए किया जाता है। यदि कर्मचारियों के उपकरण पुराने संस्करण पर हैं, तो एक कमजोर ब्राउजर पूरे संगठन के लिए जोखिम बन सकता है। संस्थानों को केंद्रीय रूप से अपडेट लागू करने, पुराने संस्करणों की पहचान करने और कर्मचारियों को संदिग्ध लिंक पहचानने का प्रशिक्षण देने की जरूरत है।
छोटे व्यवसायों को भी इस चेतावनी को गंभीरता से लेना चाहिए। केवल बड़े संगठनों पर साइबर हमले नहीं होते। दुकान, सेवा प्रदाता और छोटे कार्यालय भी ऑनलाइन भुगतान, ग्राहक रिकॉर्ड और ईमेल का उपयोग करते हैं। नियमित अपडेट, मजबूत पासवर्ड और दो-स्तरीय सत्यापन जैसे उपाय नुकसान की आशंका कम कर सकते हैं।
अक्सर पूछे जाने वाले सवाल
CERT-In की Chrome चेतावनी कब जारी हुई?
CERT-In ने सुरक्षा सूचना CIVN-2026-0544 को 10 नवंबर 2026 को प्रकाशित किया। इसमें Chrome के कई संस्करणों में गंभीर कमजोरियों और एक सक्रिय रूप से इस्तेमाल हो रही कमजोरी की जानकारी दी गई।
कौन से Chrome संस्करण प्रभावित बताए गए हैं?
सूचना के अनुसार Chrome 157.0.8103.50 से पुराने संस्करण और Extended Stable 156.0.8078.96 से पुराने संस्करण प्रभावित हो सकते हैं। नवीनतम सुरक्षित संस्करण के लिए Google की अपडेट सूचना देखें।
क्या इस कमजोरी का वास्तविक हमलों में इस्तेमाल हो रहा है?
हां। CERT-In ने CVE-2026-125350 को सक्रिय रूप से दुरुपयोग की जा रही कमजोरी के रूप में चिह्नित किया है। इसलिए प्रभावित संस्करणों को जल्द अपडेट करना महत्वपूर्ण है।
मोबाइल फोन में Chrome कैसे अपडेट करें?
Android पर Play Store और iPhone पर App Store खोलें। Chrome के ऐप पृष्ठ पर अपडेट उपलब्ध हो तो उसे लागू करें। अपडेट के बाद ऐप को दोबारा खोलें और नवीनतम संस्करण की पुष्टि करें।
क्या केवल Chrome अपडेट करना पर्याप्त है?
अपडेट जरूरी है, लेकिन उपयोगकर्ता को ऑपरेटिंग सिस्टम और सुरक्षा सॉफ्टवेयर भी अपडेट रखना चाहिए। संदिग्ध लिंक, अनजान फाइल और अविश्वसनीय एक्सटेंशन से बचना भी जरूरी है।
निष्कर्ष
CERT-In की चेतावनी Chrome उपयोगकर्ताओं के लिए समय पर अपडेट की अहमियत बताती है। एक कमजोरी के सक्रिय दुरुपयोग की सूचना के कारण पुराने संस्करण पर बने रहना जोखिम भरा हो सकता है। ब्राउजर अपडेट करें और सुरक्षित इंटरनेट आदतें अपनाएं।
अस्वीकरण: यह लेख सुरक्षा जागरूकता के लिए है। तकनीकी समस्या होने पर आधिकारिक सहायता लें। सुरक्षा अपडेट केवल आधिकारिक स्रोत से ही डाउनलोड करें।
स्रोत: CERT-In की आधिकारिक सुरक्षा सूचना
संबंधित उत्पाद: साइबर सुरक्षा की पुस्तकें देखें
