CERT-In ले गुगल क्रोम प्रयोगकर्ताहरूका लागि चेतावनी जारी गरेको छ। विन्डोज, म्याक र लिनक्समा चलिरहेका पुराना संस्करणहरूमा रहेका कमजोरीहरूको फाइदा ह्याकरहरूले उठाउन सक्छन्। प्रयोगकर्ताहरूलाई सुरक्षित रहनका लागि ब्राउजरलाई तुरुन्तै अपडेट गर्न सल्लाह दिइएको छ।
टेक समाचार: डेस्कटप प्रयोगकर्ताहरूका लागि गुगल क्रोम ब्राउजर सम्बन्धमा साइबर सुरक्षा चेतावनी जारी गरिएको छ। भारतको साइबर सुरक्षा एजेन्सी CERT-In (इन्डियन कम्प्युटर इमर्जेन्सी रेस्पोन्स टिम) ले विन्डोज, म्याकओएस र लिनक्स प्रयोगकर्ताहरूका लागि एउटा सुरक्षा सल्लाह (सेक्युरिटी एडभाइजरी) प्रकाशित गरेको छ। यसमा गुगल क्रोमको पुराना संस्करणहरूमा पाइएका त्रुटिहरू र कमजोरीहरूका बारेमा विस्तृत जानकारी दिइएको छ, जसको फाइदा उठाएर ह्याकरहरूले प्रणालीमा हानिकारक कोडहरू चलाउन सक्छन्।
कुन संस्करणहरूमा खतरा पाइएको छ?
CERT-In को सल्लाह (एडभाइजरी) CIVN-2025-0250 अनुसार, क्रोम ब्राउजरका केही पुराना संस्करणहरूमा गम्भीर सुरक्षा त्रुटिहरू पाइएका छन्। यी कमजोरीहरूको फाइदा उठाएर कुनै पनि दुर्भावनापूर्ण व्यक्ति वा ह्याकरले प्रयोगकर्ताको उपकरणमा रिमोट पहुँच प्राप्त गर्न सक्छ। यसको अर्थ ह्याकरहरूले तपाईंको कम्प्युटरमा आफ्नो इच्छा अनुसारको कोड चलाउन सक्छन्, वा DoS (डिनायल अफ सर्भिस) जस्तो स्थिति सिर्जना गर्न सक्छन्। यसले गर्दा संवेदनशील र महत्त्वपूर्ण डाटा चोरी हुने खतरा पनि बढ्छ।
सबैभन्दा बढी जोखिम भएका संस्करणहरू हुन्:
- विन्डोज र म्याक: 141.0.7390.65/.66 भन्दा अघिका क्रोम संस्करणहरू
- लिनक्स: 141.0.7390.65 भन्दा अघिका क्रोम संस्करणहरू
यी त्रुटिहरूलाई CVE-2025-11211, CVE-2025-11458 र CVE-2025-11460 को रूपमा पहिचान गरिएको छ।
प्रयोगकर्ताहरूका लागि आवश्यक कदम
CERT-In ले सबै प्रयोगकर्ता र संस्थाहरूलाई आफ्नो क्रोम ब्राउजरलाई नवीनतम संस्करणमा अपडेट गर्न सल्लाह दिएको छ। विन्डोज र म्याक प्रयोगकर्ताहरूले संस्करण 141.0.7390.65/.66 मा अपडेट गर्नुपर्छ, जबकि लिनक्स प्रयोगकर्ताहरूले संस्करण 141.0.7390.65 मा अपडेट गर्न आवश्यक छ।
क्रोम कसरी अपडेट गर्ने?
आफ्नो ब्राउजरलाई सुरक्षित राख्नका लागि प्रयोगकर्ताहरूले स्वचालित अपडेट सेट गर्नुपर्छ। यसबाहेक, म्यानुअल अपडेटका लागि निम्न चरणहरू अपनाउन सकिन्छ:
- क्रोम ब्राउजर खोल्नुहोस्।
- स्क्रिनको माथिल्लो दाहिने कुनामा रहेको थ्री-डट मेनुमा क्लिक गर्नुहोस्।
- सहायता (Help) मा जानुहोस् र त्यसपछि गुगल क्रोमको बारेमा (About Google Chrome) छान्नुहोस्।
- ब्राउजरले तपाईंको लागि नवीनतम संस्करण डाउनलोड र इन्स्टल गर्न सुरु गर्नेछ।
- इन्स्टल भएपछि, ब्राउजरलाई पुनः सुरु गर्नुहोस् ताकि अपडेट पूर्ण रूपमा लागू होस्।
CERT-In को चेतावनी
CERT-In ले विन्डोज, म्याकओएस र लिनक्स प्रयोगकर्ताहरूलाई क्रोमको पुरानो संस्करण नचलाउन चेतावनी दिएको छ। एजेन्सीले अपडेट नगरेमा प्रणाली ह्याकरहरूको निशानामा रहने र साइबर आक्रमणको खतरा बढ्ने बताएको छ। संस्थाहरूलाई पनि आफ्ना कर्मचारीहरूको डेस्कटप र ल्यापटपमा अपडेट सुनिश्चित गर्न सल्लाह दिइएको छ।
