Google Chrome को हमलावरों द्वारा उपयोग की जाने वाली खतरनाक जीरो-डे भेद्यता के लिए पैच के साथ अपडेट किया गया

खोज दिग्गज के अनुसार, Google Chrome को शून्य-दिवसीय सुरक्षा दोष के समाधान के साथ अद्यतन किया गया है जिसका सक्रिय रूप से शोषण किया जा रहा था। भेद्यता क्रोम में एक घटक को प्रभावित करती है जो उपयोगकर्ता की स्क्रीन पर वेब सामग्री प्रस्तुत करती है, जिससे जब कोई उपयोगकर्ता दुर्भावनापूर्ण रूप से तैयार की गई वेबसाइट पर जाता है तो हमलावर उपयोगकर्ता के कंप्यूटर का लाभ उठा सकते हैं। सभी डेस्कटॉप कंप्यूटर प्लेटफ़ॉर्म पर क्रोम उपयोगकर्ताओं को यह सुनिश्चित करना होगा कि उनका ब्राउज़र नवीनतम संस्करण में अपडेट किया गया है ताकि यह सुनिश्चित हो सके कि वे सुरक्षित हैं।

कंपनी द्वारा एक ब्लॉग पोस्ट में साझा किए गए विवरण के अनुसार, विंडोज, मैकओएस और लिनक्स के लिए Google Chrome के नवीनतम स्थिर संस्करणों में ‘उच्च’ गंभीरता रेटिंग के साथ सुरक्षा दोष का समाधान शामिल है। Google का कहना है कि उसने Chrome पर विज़ुअल घटक से संबंधित निःशुल्क भेद्यता (CVE-2024-4671) के बाद एक उपयोग को पैच कर दिया है, जिसे एक अज्ञात बाहरी शोधकर्ता द्वारा रिपोर्ट किया गया है।

जब कोई उपयोगकर्ता दुर्भावनापूर्ण रूप से तैयार किए गए वेबपेज पर जाता है, तो नि:शुल्क भेद्यता के बाद उपयोग एक हमलावर को भेद्यता का लाभ उठाकर आउट-ऑफ-बाउंड-मेमोरी तक पहुंचने की अनुमति देगा। इससे उन्हें दूरस्थ रूप से डेटा तक पहुंचने, या सिस्टम तक पहुंच प्राप्त करने और नियंत्रित करने की अनुमति मिलेगी।

विशेष रूप से, Google के ब्लॉग पोस्ट में यह भी कहा गया है कि कंपनी “जानती है कि CVE-2024-4671 का एक शोषण जंगल में मौजूद है।” परिणामस्वरूप, यह जरूरी है कि उपयोगकर्ता सुनिश्चित करें कि वे क्रोम के नवीनतम स्थिर संस्करण – विंडोज और मैकओएस के लिए संस्करण 124.0.6367.201/.202, और लिनक्स कंप्यूटर के लिए संस्करण 124.0.6367.201 पर चल रहे हैं।

विंडोज़ पर, उपयोगकर्ता स्क्रीन के ऊपरी दाएं कोने पर तीन-बिंदु मेनू पर क्लिक कर सकते हैं, फिर क्लिक कर सकते हैं मदद > गूगल क्रोम के बारे मेंफिर क्लिक करें Google Chrome अपडेट करें — यदि यह बटन दिखाई नहीं देता है, तो इसका मतलब है कि क्रोम का नवीनतम संस्करण पहले ही इंस्टॉल हो चुका है। macOS उपयोगकर्ता इसका चयन भी कर सकते हैं सभी उपयोगकर्ताओं के लिए Chrome को स्वचालित रूप से अपडेट करें नवीनतम अपडेट प्राप्त करने के लिए उसी मेनू में विकल्प, जबकि लिनक्स उपयोगकर्ताओं को अपने पैकेज मैनेजर के माध्यम से स्वचालित अपडेट प्राप्त करने की आवश्यकता होगी।