ਨਵੀਂ ਦਿੱਲੀ: ਜੇਕਰ ਤੁਸੀਂ ਗੂਗਲ ਕਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਲੋੜ ਹੈ। ਇੰਡੀਅਨ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਨੇ Chrome ਵਿੱਚ ਲੱਭੀਆਂ ਗਈਆਂ ਕੁਝ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਇੱਕ ਉੱਚ-ਗੰਭੀਰਤਾ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ (CVE-2025-12036) ਦਾ ਸ਼ੋਸ਼ਣ ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ Windows, macOS ਅਤੇ Linux ‘ਤੇ ਚੱਲ ਰਹੇ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ—ਜਿਸ ਨਾਲ ਡਾਟਾ ਚੋਰੀ, ਮਾਲਵੇਅਰ ਸਥਾਪਨਾ, ਅਤੇ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਿਸਟਮ ਕਰੈਸ਼/ਵਿਨਾਸ਼ ਹੋ ਸਕਦਾ ਹੈ।
ਕਿਹੜੇ ਸੰਸਕਰਣ ਜੋਖਮ ਵਿੱਚ ਹਨ
ਚੇਤਾਵਨੀ ਦੇ ਅਨੁਸਾਰ, ਜੋਖਮ ਵਿੱਚ ਸੰਸਕਰਣ ਇਸ ਪ੍ਰਕਾਰ ਹਨ। Chrome ਅਤੇ macOS ‘ਤੇ 41.0.7390.122 / 41.0.7390.123 ਤੋਂ ਪੁਰਾਣੇ ਸੰਸਕਰਣ। ਲੀਨਕਸ ‘ਤੇ 41.0.7390.122 ਤੋਂ ਪੁਰਾਣੇ ਸੰਸਕਰਣ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਜਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਆਪਣੇ Chrome ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਉਹ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਹਨ।
ਇਹ ਵੀ ਪੜ੍ਹੋ: ਪੰਜ ਬੱਚਿਆਂ ਦੇ ਟੈਸਟ ਆਏ HIV-positive, ਕਾਰਨ ਜਾਣ ਕਿ ਰਹਿ ਜਾਓਗੇ ਹੈਰਾਨ
ਹਮਲਾਵਰ ਕਿਵੇਂ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦੇ ਹਨ
ਅਧਿਕਾਰੀਆਂ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਮੁੱਦਾ Chrome ਦੇ V8 JavaScript ਇੰਜਣ ਵਿੱਚ ਪਾਈ ਗਈ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਹਮਲੇ ਆਮ ਤੌਰ ‘ਤੇ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ/ਰੀਡਾਇਰੈਕਸ਼ਨਾਂ ਰਾਹੀਂ ਹੁੰਦੇ ਹਨ—ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਪੰਨੇ ‘ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਕੇ, ਹਮਲਾਵਰ ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ, ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਸਿਸਟਮ ਨੂੰ ਕਰੈਸ਼ ਕਰ ਸਕਦੇ ਹਨ।
ਕੀ ਕਰਨਾ ਹੈ ,ਤੁਰੰਤ ਸੁਰੱਖਿਆ ਕਦਮ
- Chrome ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰੋ—ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਮੀਨੂ → ਮਦਦ → ਵਰਜਨ ਦੀ ਜਾਂਚ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਲਈ Google Chrome ਬਾਰੇ ਜਾਓ।
- ਆਟੋ-ਅੱਪਡੇਟ ਨੂੰ ਸਮਰੱਥ ਰੱਖੋ ਤਾਂ ਜੋ ਭਵਿੱਖ ਵਿੱਚ ਪੈਚ ਆਪਣੇ ਆਪ ਲਾਗੂ ਹੋ ਜਾਣ।
- ਸ਼ੱਕੀ ਲਿੰਕਾਂ/ਵੈੱਬਸਾਈਟਾਂ ਤੋਂ ਬਚੋ—ਅਣਜਾਣ ਈਮੇਲਾਂ/ਸੁਨੇਹਿਆਂ/ਸਮਾਜਿਕ ਲਿੰਕਾਂ ‘ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ।
- ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਜਾਂਚ ਕਰੋ—ਅਣਜਾਣ/ਅਣ-ਮਨਜ਼ੂਰ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਹਟਾਓ।
- ਆਪਣੇ OS ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਨੂੰ ਅੱਪਡੇਟ ਰੱਖੋ — ਸਿਸਟਮ ਪੈਚ ਅਤੇ ਐਂਟੀਮਾਲਵੇਅਰ ਡੇਟਾਬੇਸ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ।
- ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ — ਜਨਤਕ Wi-Fi ‘ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮਾਂ ਤੋਂ ਬਚੋ; VPNs ਦੀ ਸਮਝਦਾਰੀ ਨਾਲ ਵਰਤੋਂ ਕਰੋ।
- ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ — ਜੇਕਰ ਤੁਸੀਂ ਅਣਜਾਣ ਫਾਈਲਾਂ/ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇਖਦੇ ਹੋ, ਤਾਂ ਸਕੈਨ ਚਲਾਓ ਅਤੇ ਜੇਕਰ ਲੋੜ ਹੋਵੇ ਤਾਂ ਕਿਸੇ ਆਈਟੀ ਮਾਹਰ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।
ਅਧਿਕਾਰੀਆਂ ਦੀ ਸਲਾਹ
CERT-In ਅਤੇ ਹੋਰ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਯਾਤਰਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ (ਖਾਸ ਕਰਕੇ ਕੰਮ/ਯਾਤਰਾ ਤੋਂ ਪਹਿਲਾਂ) ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਸਿਸਟਮ ਅਪਡੇਟਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ ਕਿਸੇ ਵੀ ਸ਼ੱਕੀ ਈਮੇਲ/ਲਿੰਕ/ਫਾਈਲਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦੇ ਰਹੇ ਹਨ।
VD : ਕਹਾਣੀ ਅੰਗਰੇਜ਼ਾਂ ਦੇ ਬਣਾਏ ਨਰਕ ਦੀ, ਕਹਾਣੀ ਭਾਰਤ ਦੀ ਆਜ਼ਾਦੀ ਦੀ ਤੇ ਕਹਾਣੀ Cellular Jail ਦੀ