Osegi
सुरक्षा·2 मिनट में पढ़ें

Chrome zero-day 2026: आठवीं exploited खामी ठीक, अभी अपडेट करें

Google ने Chrome की एक ऐसी खामी ठीक की है, जिसका हैकर पहले से इस्तेमाल कर रहे थे। 2026 में यह आठवीं zero-day है, यानी पूरे पिछले साल के बराबर।

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
छवि: 01net.com

अगर आप Chrome इस्तेमाल करते हैं, तो ब्राउज़र को आज ही अपडेट कर लें। Google ने एक Chrome zero-day खामी ठीक की है, जिसका हमलावर पहले से इस्तेमाल कर रहे थे। इस साल की यह आठवीं ऐसी खामी है।

इस हफ्ते की शुरुआत में Google ने Windows, macOS और Linux के लिए नया Chrome अपडेट जारी किया। इसमें कुल नौ सुरक्षा खामियां ठीक की गई हैं, जिनमें एक zero-day है। Zero-day वह खामी होती है, जिसका हैकर तब तक फायदा उठा चुके होते हैं, जब तक कंपनी पैच तैयार नहीं कर पाती।

Google ने अपने सुरक्षा बुलेटिन में कहा है कि उसे ऐसे exploit की जानकारी मिली है, जिसका इस्तेमाल "in the wild" हो रहा है। आसान शब्दों में, साइबर अपराधी असली यूज़र्स पर इसे आज़मा रहे हैं।

यह खामी क्या है और कैसे काम करती है?

खामी Chrome के उस हिस्से में है, जो XML पढ़ता है। XML एक टेक्स्ट फ़ाइल फॉर्मेट है, जिससे सॉफ्टवेयर आपस में जानकारी रखते और भेजते हैं। यह "use after free" किस्म की गड़बड़ी है: Chrome मेमोरी का एक हिस्सा खाली कर देता है, लेकिन बाद में उसे इस्तेमाल करता रहता है। हमलावर इसका फायदा उठाकर वहां अपना डेटा डाल सकता है।

इसके लिए हैकर्स को एक booby-trapped वेब पेज बनाना पड़ता है, जो यूज़र को पता चले बिना हमला चला दे। Google ने इसकी गंभीरता "उच्च" (high) रखी है। हमेशा की तरह कंपनी ने हमलों के ज़्यादा ब्योरे नहीं दिए हैं, जब तक ज़्यादातर यूज़र्स पैच इंस्टॉल न कर लें।

इसी अपडेट में पांच और उच्च गंभीरता वाली खामियां ठीक हुई हैं। ये WebGL फ़ाइल सिस्टम, रेंडरिंग इंजन, GPU और V8 (वेबसाइटों का JavaScript चलाने वाला इंजन) से जुड़ी थीं। GPU से जुड़ी दो मध्यम गंभीरता की खामियां भी ठीक हुई हैं।

2026 में Chrome की आठ zero-day खामियां

पहली खामी फरवरी में फ़ॉन्ट हैंडलिंग में मिली थी। मार्च में Skia (ग्राफिक्स लाइब्रेरी) और V8 की खामियां ठीक हुईं। अप्रैल में WebGPU की खामी आई, जून में V8 की एक और। सितंबर में कुछ ही दिनों के अंतर पर V8 की दो और zero-day ठीक करनी पड़ीं। अब Google 2026 में उतनी exploited खामियां ठीक कर चुका है, जितनी पूरे पिछले साल में की थीं।

Chrome को अपडेट कैसे करें?

Windows और macOS पर वर्ज़न 157.0.8103.50 या .51 और Linux पर 157.0.8103.50 इंस्टॉल करें। ऊपर दाईं ओर तीन बिंदुओं पर क्लिक करें, फिर "Help" और "About Google Chrome" में जाएं। ब्राउज़र खुद नया वर्ज़न डाउनलोड कर लेगा। इसके बाद "Relaunch" पर क्लिक करें।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:google chromezero-daysecurity updatevulnerabilityxmlbrowser

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →