Google ने Chrome यूजर्स के लिए एक जरूरी सिक्योरिटी अपडेट जारी किया है। कंपनी ने Chrome में मौजूद एक गंभीर 0-Day Vulnerability को फिक्स किया है, जिसका फायदा साइबर अटैकर्स उठा रहे थे। यह खामी Chrome के V8 JavaScript और WebAssembly इंजन से जुड़ी है।
इस Vulnerability को CVE-2026-85046 नाम दिया गया है। Google ने बताया है कि इस खामी का Exploit पहले से ही सामने आ चुका है। हालांकि, कंपनी ने यह जानकारी नहीं दी है कि अब तक किन यूजर्स या संगठनों को निशाना बनाया गया है।
Chrome की इस Vulnerability को क्यों बताया जा रहा है गंभीर?
CVE-2026-85046 को V8 में मौजूद High-Severity Type Confusion Vulnerability बताया गया है। Type Confusion तब होती है, जब सॉफ्टवेयर किसी डेटा को उसके सही Type के बजाय किसी दूसरे Type के रूप में प्रोसेस करता है।
Chrome जैसे Browser Engine में इस तरह की खामी गंभीर समस्या पैदा कर सकती है। साइबर अटैकर खास तरह का JavaScript या Web Content तैयार करके Browser की Memory को गलत तरीके से प्रोसेस करने की कोशिश कर सकता है।
इसका फायदा उठाकर Browser Crash कराया जा सकता है या कुछ मामलों में अटैकर Browser Process में अपना Code चलाने की कोशिश कर सकता है।
Malicious Website के जरिए हो सकता है खतरा
इस Vulnerability का फायदा उठाने के लिए यूजर को किसी Malicious या Compromised Website पर ले जाया जा सकता है। इसके अलावा Phishing Email, Malicious Advertisement और Social Media Messages के जरिए भी ऐसे लिंक भेजे जा सकते हैं।
इसलिए अनजान वेबसाइट और संदिग्ध लिंक से बचने के साथ Chrome को लेटेस्ट वर्जन पर अपडेट रखना जरूरी है।
सिक्योरिटी रिसर्चर ने खोजी Vulnerability
इस Vulnerability की जानकारी सिक्योरिटी रिसर्चर Salvatore Gulizia, जिन्हें Serotav के नाम से भी जाना जाता है, ने 4 अगस्त 2026 को Google को दी थी। कंपनी ने इस रिपोर्ट के लिए रिसर्चर को 1,000 डॉलर का Bug Bounty दिया है।
Chrome के इस अपडेट में कुल 12 Security Fixes शामिल किए गए हैं। इनमें कई High-Severity Vulnerabilities भी हैं, जो V8, WebGL, Network, DevTools, Skia, CacheStorage, Compositing और CrashReporting जैसे Components से जुड़ी थीं।
Chrome में कई दूसरी खामियां भी हुईं ठीक
नए अपडेट में V8 की एक Race Condition और WebGL में मौजूद Out-of-Bounds Write Vulnerability को भी फिक्स किया गया है। इसके अलावा Compositing, DevTools और Skia से जुड़ी Use-After-Free Vulnerabilities को भी ठीक किया गया है।
Compositing से जुड़ी एक Type Confusion Vulnerability को भी इस अपडेट के जरिए पैच किया गया है।
Google ने कुछ Vulnerabilities से जुड़ी Technical Details को फिलहाल सार्वजनिक नहीं किया है। कंपनी का कहना है कि ऐसा इसलिए किया गया है ताकि ज्यादा से ज्यादा यूजर्स पहले अपने Browser को अपडेट कर सकें।
Chrome को ऐसे करें अपडेट
Windows और macOS के लिए Chrome Stable को 152.0.7977.82/.83 वर्जन पर अपडेट किया गया है। वहीं, Linux यूजर्स के लिए 152.0.7977.82 वर्जन जारी किया गया है। यह अपडेट धीरे-धीरे यूजर्स तक पहुंचाया जा रहा है।
Chrome अपडेट करने के लिए Browser का Menu खोलें और Help > About Google Chrome पर जाएं। यहां Chrome नए अपडेट को चेक करेगा और उपलब्ध होने पर उसे डाउनलोड कर देगा।
अपडेट पूरा होने के बाद Browser को Relaunch करें, ताकि सभी Security Fixes लागू हो सकें। Enterprise Users को भी अपने Managed Devices पर Chrome के लेटेस्ट वर्जन को इंस्टॉल करना चाहिए।
Chrome यूजर्स के लिए जरूरी है अपडेट
CVE-2026-85046 का इस्तेमाल पहले से साइबर हमलों में किए जाने की जानकारी सामने आई है। ऐसे में Chrome को अपडेट करने में देरी करना यूजर्स के लिए जोखिम बढ़ा सकता है।
Google की ओर से जारी इस Security Update को जल्द से जल्द इंस्टॉल करना बेहतर है, खासकर उन यूजर्स के लिए जो रोजाना अलग-अलग वेबसाइट्स और Online Services का इस्तेमाल करते हैं।
Chrome की CVE-2026-85046 Vulnerability क्या है? ▼
यह Chrome के V8 JavaScript और WebAssembly इंजन में मौजूद एक गंभीर Type Confusion Vulnerability है, जिसका इस्तेमाल साइबर हमलों में किए जाने की जानकारी सामने आई है।
Chrome को कैसे अपडेट करें? ▼
Chrome के Menu में जाकर Help > About Google Chrome पर क्लिक करें। यहां Browser उपलब्ध नए अपडेट को चेक करके डाउनलोड कर देगा।
Chrome का कौन सा वर्जन अपडेट करना जरूरी है? ▼
Windows और macOS यूजर्स के लिए Chrome 152.0.7977.82/.83 और Linux यूजर्स के लिए 152.0.7977.82 वर्जन उपलब्ध कराया गया है।
यह भी पढ़ें: Android पर आया Grok Bot