Chrome यूजर्स सावधान! सरकारी एजेंसीने दिला इशारा, हॅकर्सपासून वाचण्यासाठी लगेचच करा ‘हे’ काम

तुम्ही देखील गुगल क्रोमचा वापर करता का? तुम्ही देखील तुमचं गुगल क्रोम गेल्या अनेक दिवसांपासून अपडेट केलं नाही का? तर आता तुमच्यासाठी एक अतिशय महत्त्वाची बातमी आहे. सूरक्षा एजेंसीला गुगल क्रोममध्ये काही त्रुटी आढळल्या आहे

• गुगल क्रोम यूजर्ससाठी धोक्याची घंटा
• आत्ताच अपडेट करा तुमचं गुगल क्रोम
• सायबर सिक्योरिटी एजेंसीने हायलाईट केल्या दोन त्रुटी

इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने गुगल क्रोम यूजर्ससाठी एक भयानक इशारा जारी केला आहे. इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने गुगल क्रोमवर परिणाम करणाऱ्या अनेक त्रुटींबाबत एक नवीन एडवाइजरी जारी केली आहे. CERT-In ने सांगितलं आहे की, या त्रुटींमुळे क्रोम यूजर्सचा डेटा धोक्यात येणार आहे. साइबर सिक्योरिटी एजेंसीने दिलेल्या माहितीनुसार, थ्रेट एक्टर्स इन बग्सचा वापर करून रिमोटली कोड चालवून सिस्टम कंट्रोल करू शकणार आहेत. विंडोज, मॅकओएस आणि लिनक्सवर गुगल क्रोमचा वापर करणाऱ्या सर्व लोकांना आणि ऑर्गनाइजेशनला लेटेस्ट वर्जनमध्ये अपडेट करण्याचा सल्ला दिला आहे.

Free Fire Max: गेममध्ये सुरु झाला नवीन टास्क ईव्हेंट! Gold-Luck Royale वाउचर आणि स्पेशल ग्रेनेड मिळणार मोफत…

CERT-In ने Chrome यूजर्सना दिली चेतावणी

एडवाइजरी CIVN-2025-0330 मध्ये सायबर सिक्योरिटी एजेंसीने गुगल क्रोमच्या विंडोज, मॅकओएस आणि लिनक्स वर्जनमध्ये दोन त्रुटी हायलाईट केल्या आहेत. या त्रुटींना CVE-2025-13223 आणि CVE-2025-13224 असं नाव देण्यात आलं आहे. तसेच या दोन्ही त्रुटी अतिशय गंभीर असून यामुळे यूजर्सचा डेटा धोक्यात येऊ शकतो, असं सांगण्यात आलं आहे. एजेंसीने सांगितलं आहे की, हे बग सिस्टमला नुकसान पोहोचवू शकतात आणि सर्विस डिसरप्ट करू शकतात. (फोटो सौजन्य – Pinterest) 

एजेंसीने दिलेल्या माहितीनुसार, या त्रुटींमुळे कोणताही रिमोट अटॅकर अनप्रोटेक्टेड सिस्टमवर कोणताही कोड रन करू शकणार आहे. हे टाइप गोंधळामुळे होते, अशी परिस्थिती ज्यामध्ये कोडचा एक भाग ऑब्जेक्टच्या वास्तविक प्रकाराशी सुसंगत नसलेल्या डेटा प्रकाराचा वापर करून संसाधनात प्रवेश करण्याचा प्रयत्न करतो. CERT-In ने सांगितलं आहे की, टाइप कन्फ्यूजन V8 मध्ये झाले आहे, जे क्रोममध्ये JavaScript आणि WebAssembly कोड चालवण्यासाठी अतिशय महत्त्वपूर्ण इंजिन आहे. यामुळे रिमोट अटॅकर बनवण्यात आलेल्या HTML पेजद्वारे हीप करप्शनचा फायदा उचलू शकतो.

याशिवाय गूगलने देखील स्पष्टपणे सांगितलं होतं की, त्यांना माहिती होतं की, CVE-2025-13223 साठी एक एक्सप्लॉइट उपलब्ध आहे. विंडोजसाठी 142.0.7444.175/.176, मॅकसाठी 142.0.7444.176 आणि लिनक्ससाठी 142.0.7444.175 च्या आधीचे गूगल क्रोम वर्जनवर या त्रुटींचा परिणाम झाला आहे. माउंटेन व्यू बेस्ड टेक कंपनीने सांगितलं आहे की, त्यांनी सर्व ऑपरेटिंग सिस्टमसाठी स्टेबल चॅनल अपडेट केलं आहे आणि येत्या काहीच दिवसांत एक नवीन अपडेट रोल आऊट केलं जाणार आहे, ज्यामध्ये या त्रुटींवरील उपाय असणार आहे.

गर्लफ्रेंडसाठी परफेक्ट सरप्राईज! प्रीमियम स्मार्टवॉच पाहून ती नक्कीच होईल इम्प्रेस, इथे उपलब्ध आहेत जबरदस्त डिल

धोका कमी करण्यासाठी CERT-In ने सल्ला दिला आहे की, Google Chrome ला वर्जन 142.0.7444.175/.176 मध्ये अपडेट करा. यूजर्स त्यांच्या ब्राउझर सेटिंग्जमध्ये Help > Google Chrome बद्दल जाऊन अपडेट्स वेरिफाई आणि इंस्टॉल करू शकतात. Chrome स्वयंचलितपणे नवीनतम पॅचेस डाउनलोड आणि इंस्टॉल करेल.