
Google chromeच्या वापरकर्त्यांना धोक्याचा इशारा; लगेच करा हे काम
मुंबई : गुगल क्रोममध्ये अनेक सुरक्षा त्रुटी आढळून आल्या आहेत, ज्यामुळे वापरकर्त्यांवर हॅकिंगचा धोका आणखी वाढला आहे. तथापि, Google ने यावर खूप वेगाने काम केले आहे आणि आता एक अपडेट जारी केले आहे जे या समस्येचे निराकरण करते.
या अपडेटला प्रतिसाद म्हणून, भारताची कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) आणि युनायटेड स्टेट्स सायबर सिक्युरिटी एजन्सी (CISA) ने वापरकर्त्यांना Chrome च्या नवीनतम आवृत्तीवर अपडेट करण्यास सांगितले आहे.
गुगलच्या एका पोस्टनुसार, क्रोममध्ये ७ सुरक्षा त्रुटी होत्या ज्यापैकी ४ गंभीर मानल्या गेल्या होत्या. या त्रुटींमुळे हॅकर्स सिस्टम हॅक करून त्यावर पूर्ण नियंत्रण मिळवू शकतात. नोडल एजन्सीच्या एका सल्लागाराने म्हटले आहे की, "या त्रुटी हॅकर्सना सिस्टममध्ये त्यांचे स्वतःचे कोड घालण्याची परवानगी देतात."
Google Chrome च्या 102.500005.115 आवृत्तीसह नवीन अपडेट केलेल्या आवृत्तीमुळे, या प्रकारच्या बगचे निराकरण करण्यात आले आहे. गेल्या काही आठवड्यांत अशी बाब कंपनीलाही कळवण्यात आली होती. मग शेवटी, Google ने Windows, Mac आणि Linux वर Chrome साठी अपडेट आणले आहे.
गुगलने सध्या या त्रुटींबद्दल काहीही सांगितले नसले तरी कंपनीने त्यांचे ट्रॅकिंग नंबर नक्कीच शेअर केले आहेत. Google च्या ७ त्रुटींपैकी चार CVE-2022-2007, CVE-2022-2008, CVE-2022-2010 आणि CVE-2022-2011 असे कोड आहेत.
CVE-2022-2007 ही एक वापर-आफ्टर-फ्री (UAF) त्रुटी आहे जी WebGPU कडील API मध्ये अस्तित्वात आहे. डेव्हिड मानोचेरी यांनी १७ मे २०२२ रोजी हे प्रथम नोंदवले होते. त्याच वेळी, CVE-2022-2008 WebGL मध्ये आउट-ऑफ-बाउंड मेमरी ऍक्सेस म्हणून वर्गीकृत केले आहे आणि १९ एप्रिल २०२२ रोजी खांगकिटोने अहवाल दिला होता. CVE-2022-2010 हे कंपोझिटिंगमध्ये रीड आउट ऑफ बाउंड्स म्हणून वर्गीकृत केले आहे. तर CVE-2022-2011 ANGLE मध्ये वापरल्यानंतर विनामूल्य म्हणून वर्गीकृत केले आहे.