सुरक्षा5 नव॰ 2026, 3:51 pm UTC·2 मिनट में पढ़ें

Chrome 157 में 213 सुरक्षा खामियां ठीक, 7 'क्रिटिकल' श्रेणी की

Google ने 3 नवंबर को Chrome 157 जारी किया, जिसमें 213 कमजोरियां ठीक की गईं और सात 'क्रिटिकल' हैं। पैच ब्राउज़र रीस्टार्ट करने पर ही लागू होता है।

Google Chrome browser window showing the Relaunch to update button in the top right corner — छवि: ギズモード・ジャパン

Google ने 3 नवंबर को डेस्कटॉप के लिए Chrome 157 जारी किया है। इस अपडेट में कुल 213 सुरक्षा खामियां ठीक की गई हैं, जिनमें से सात को सबसे ऊंची गंभीरता यानी "क्रिटिकल" श्रेणी में रखा गया है।

Chrome अपने आप अपडेट होता है, लेकिन सुधार तभी लागू होता है जब ब्राउज़र बंद करके दोबारा खोला जाए। जो लोग कंप्यूटर बंद किए बिना हफ्तों Chrome खुला रखते हैं, उन तक पैच देर से पहुंचता है।

अपडेट कैसे लगाएं

Chrome अपडेट की जांच खुद शुरू कर देता है और पूरा होने पर "Relaunch" बटन दिखता है। इसे दबाते ही प्रक्रिया पूरी हो जाती है। टैब दोबारा खुल जाते हैं, लेकिन इन्कॉग्निटो विंडो वापस नहीं आतीं। Windows और Mac पर वर्जन 157.0.8103.38 या .39 होना चाहिए। पुराना वर्जन दिखे तो कुछ देर बाद फिर जांचें। Android पर भी उसी दिन Chrome 157 आया है और Google Play के जरिए कुछ दिनों में पहुंचेगा।

क्रिटिकल खामियां क्या हैं

Chrome टीम के मानकों के अनुसार "क्रिटिकल" का मतलब है कि हमलावर कंप्यूटर की फाइलें और नेटवर्क उसी अधिकार के साथ पढ़-लिख सकता है जो यूज़र के पास होते हैं। इस बार की सातों खामियां मेमोरी हैंडलिंग की गलतियां हैं। पैच फैलने तक हमले के तरीके सार्वजनिक नहीं किए गए हैं। आधिकारिक ब्लॉग में इनके इस्तेमाल होने का जिक्र नहीं है, हालांकि आगे जानकारी जुड़ सकती है।

सुरक्षा साइट Malwarebytes के विश्लेषण के मुताबिक, ग्राफिक्स प्रोसेसिंग से जुड़ी एक खामी में सिर्फ दुर्भावनापूर्ण HTML पेज खोलने से sandbox के बाहर कोड चल सकता है। यह खामी Android वर्जन पर लागू होती है।

रिपोर्टर सूची में Anthropic के शोधकर्ताओं की ओर से Claude की मदद से दर्ज की गई 14 रिपोर्टें हैं। OpenAI के "Codex Security" के नाम से भी सात रिपोर्टें हैं। यानी खामियां खोजने में अब AI भी शामिल हो चुका है।