ਗੂਗਲ ਕ੍ਰੋਮ ਦੇ V8 ਜਾਵਾਸਕ੍ਰਿਪਟ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ CVE-2025-13223 ਲੱਭੀ ਗਈ ਹੈ, ਜਿਸ ਕਾਰਨ ਹੈਕਰ ਮੈਮੋਰੀ ਕਰਪਸ਼ਨ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਡਿਵਾਈਸ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਚਲਾ ਸਕਦੇ ਹਨ। ਗੂਗਲ ਨੇ ਤੁਰੰਤ ਇੱਕ ਸੁਰੱਖਿਆ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਹੈ ਅਤੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ। ਇਹ ਇਸ ਸਾਲ ਦੀ ਸੱਤਵੀਂ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀ ਹੈ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਲਰਟ: ਗੂਗਲ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ V8 ਜਾਵਾਸਕ੍ਰਿਪਟ ਇੰਜਣ ਰਾਹੀਂ ਇੱਕ ਗੰਭੀਰ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀ CVE-2025-13223 ਦਾ ਪਤਾ ਲੱਗਿਆ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ 12 ਨਵੰਬਰ ਨੂੰ ਲੱਭੀ ਗਈ ਸੀ ਅਤੇ ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਮੈਮੋਰੀ ਕਰਪਸ਼ਨ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਡਿਵਾਈਸ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਗੂਗਲ ਨੇ ਤੁਰੰਤ ਇੱਕ ਸੁਰੱਖਿਆ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ। ਇਹ ਕਮਜ਼ੋਰੀ ਖਾਸ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੋਖਮ ਵਧਾਉਂਦੀ ਹੈ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਕ੍ਰੋਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
ਕ੍ਰੋਮ ਵਿੱਚ ਲੱਭੀ ਗਈ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ
ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦੇ V8 ਜਾਵਾਸਕ੍ਰਿਪਟ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਹੈ, ਜਿਸਨੂੰ CVE-2025-13223 ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਬੱਗ ਰਾਹੀਂ, ਹਮਲਾਵਰ ਮੈਮੋਰੀ ਕਰਪਸ਼ਨ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਨਿਸ਼ਾਨਾ ਬਣਾਈ ਗਈ ਡਿਵਾਈਸ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਚਲਾ ਸਕਦੇ ਹਨ। ਗੂਗਲ ਨੇ ਦੱਸਿਆ ਹੈ ਕਿ ਇਸਦਾ ਪਤਾ ਲੱਗਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਨੇ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਲਈ ਸੀ।
ਇਹ ਇਸ ਸਾਲ ਦੀ ਸੱਤਵੀਂ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀ ਹੈ, ਜੋ ਕਿ ਗੂਗਲ ਲਈ ਇੱਕ ਚਿੰਤਾਜਨਕ ਸੰਕੇਤ ਹੈ। ਕੰਪਨੀ ਨੇ 12 ਨਵੰਬਰ ਨੂੰ ਇਸ ਬੱਗ ਦੀ ਪਛਾਣ ਕੀਤੀ ਅਤੇ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਤੁਰੰਤ ਇੱਕ ਸੁਰੱਖਿਆ ਪੈਚ ਜਾਰੀ ਕੀਤਾ।
ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਅਤੇ ਪੈਚਿੰਗ
ਗੂਗਲ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਕਿ ਇਹ ਬੱਗ ਪੁਰਾਣੇ ਕ੍ਰੋਮ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਹੈ ਅਤੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੁਰੰਤ ਅਪਡੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਪੈਚ ਜਾਰੀ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸਨੂੰ ਪੈਂਡਿੰਗ ਅਪਡੇਟ ਰਾਹੀਂ ਇੰਸਟਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪੈਚ ਲਾਗੂ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਡੇਟਾ ਅਤੇ ਸਿਸਟਮ ਸੁਰੱਖਿਅਤ ਰਹਿਣਗੇ।
ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਣ ਲਈ ਕ੍ਰੋਮ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅਪਡੇਟ ਕਰਨਾ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਹੈ। ਮਾਹਰਾਂ ਅਨੁਸਾਰ, ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਐਪਸ ਨੂੰ ਸਮੇਂ ਸਿਰ ਅਪਡੇਟ ਨਾ ਕਰਨਾ ਸਾਈਬਰ ਖਤਰਿਆਂ ਨੂੰ ਸੱਦਾ ਦੇਣ ਦੇ ਬਰਾਬਰ ਹੈ।
ਇਹ ਕਮਜ਼ੋਰੀ ਖਤਰਨਾਕ ਕਿਉਂ ਹੈ?
V8 ਇੰਜਣ ਵਿੱਚ ਮੌਜੂਦ ਇਹ ਬੱਗ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਡਾਟਾ ਨੂੰ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਪੜ੍ਹਦਾ ਹੈ। ਇਹ ਮੈਮੋਰੀ ਨੂੰ ਖਰਾਬ ਕਰਦਾ ਹੈ, ਅਤੇ ਹੈਕਰ ਇਸਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ ਸਿਸਟਮ ਵਿੱਚ ਕੋਡ ਚਲਾ ਸਕਦੇ ਹਨ। ਇਹ ਕਮਜ਼ੋਰੀ ਖਾਸ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਕ੍ਰੋਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜੋਖਮ ਵਧਾਉਂਦੀ ਹੈ।
ਸੁਰੱਖਿਆ ਮਾਹਰ ਕਹਿੰਦੇ ਹਨ ਕਿ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀਆਂ ਗੰਭੀਰ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਰਾਹ ਖੋਲ੍ਹਦੀਆਂ ਹਨ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਗੂਗਲ ਦੁਆਰਾ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਇਸਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, ਪੈਚਿੰਗ ਅਤੇ ਨਿਯਮਤ ਅਪਡੇਟ ਜ਼ਰੂਰੀ ਹਨ।
