गूगल क्रोम में 52 सुरक्षा खामियों का खुलासा: 4 क्रिटिकल बग्स ठीक किए गए, एआई-असिस्टेड साइबर सुरक्षा रिपोर्टिंग में बड़ा उछाल

नई दिल्ली / टेक डेस्क: गूगल ने विंडोज, मैक और लिनक्स डेस्कटॉप यूजर्स के लिए क्रोम वेब ब्राउज़र का नया स्टेबल-चैनल सुरक्षा अपडेट जारी किया है। इस अपडेट में कुल 52 सुरक्षा कमियों (वल्नरेबिलिटीज) को दूर किया गया है, जिनमें 4 'क्रिटिकल', 46 'हाई' और 2 'मीडियम' गंभीरता वाली खामियां शामिल हैं।

कंपनी ने स्पष्ट किया है कि अभी तक इनमें से किसी भी खामी के सक्रिय साइबर हमले में इस्तेमाल होने (एक्सप्लॉइटेशन इन द वाइल्ड) की जानकारी नहीं मिली है।

Loading...

गूगल द्वारा जारी किए गए नए संस्करण विंडोज और मैक के लिए 156.0.8078.73/.74 तथा लिनक्स के लिए 156.0.8078.73 हैं। सुरक्षा जानकारों के अनुसार, यह अपडेट कई चरणों में रोल आउट किया जा रहा है, इसलिए कॉर्पोरेट और व्यक्तिगत उपयोगकर्ताओं को अपने ब्राउज़र को तत्काल अपडेट करने की सलाह दी गई है।

इस अपडेट का सबसे उल्लेखनीय पहलू यह रहा कि चारों क्रिटिकल खामियों की रिपोर्ट अकेले सुरक्षा शोधकर्ता शिनयांग गे (Xinyang Ge) ने की थी। इन चार गंभीर कमियों में शामिल हैं:

• FileSystem में मेमोरी करप्शन फॉल्ट: (CVE-2026-118306)
• FileAPI में इम्प्रापर इनपुट वैलिडेशन: (CVE-2026-118331)
• Skia में इम्प्रापर इनपुट वैलिडेशन: (CVE-2026-118348)
• Layout में यूज-आफ्टर-फ्री वल्नरेबिलिटी: (CVE-2026-118344)

Loading...

इनमें से फाइलसिस्टम और फाइलएपीआई से जुड़ी दो क्रिटिकल खामियों की रिपोर्ट में एंथ्रोपिक (Anthropic) का नाम संबद्ध संस्थान के रूप में दर्ज है, जिसमें एंथ्रोपिक के एआई मॉडल क्लॉड (Claude) द्वारा सहायता लिए जाने का औपचारिक उल्लेख किया गया है।

कुल 52 सुरक्षा खामियों में से 16 रिपोर्ट अकेले शिनयांग गे के नाम दर्ज हैं, जिनमें से 6 में क्लॉड की मदद ली गई थी। इसके अलावा ओपनएआई के 'कोडेक्स सिक्योरिटी' (Codex Security) टूल के खाते में 4 खामियां दर्ज हुईं, जबकि स्वयं गूगल की आंतरिक टीमों ने 19 खामियों की पहचान की।

शेष रिपोर्ट सियोल नेशनल यूनिवर्सिटी के जिह्योन जियोंग, मोज़िला और नियोनिक्स सिक्योरिटी के आर्नी हरडार्सन जैसे स्वतंत्र शोधकर्ताओं और संस्थानों द्वारा दी गईं।

Loading...

उद्योग विश्लेषकों का मानना है कि ब्राउज़र सुरक्षा में मानव शोधकर्ताओं और एआई टूल्स का एक साथ काम करना इस बात का स्पष्ट संकेत है कि सॉफ्टवेयर सुरक्षा के क्षेत्र में एआई अब एक अभिन्न हिस्सा बन चुका है।

Loading...

इस सुरक्षा अपडेट के ठीक बाद गूगल ने अपने नए फ्रंटियर मॉडल 'जेमिनी 4 कार्बन' (Gemini 4 Carbon) की घोषणा की है, जो विशेष रूप से साइबर सुरक्षा और डिफेंसिव प्रोग्रामिंग के लिए तैयार किया गया है। आधिकारिक बेंचमार्क परिणामों के अनुसार:

• SEC-bench Pro (कमियों की खोज): 88.2% स्कोर
• ExploitGym (एक्सप्लॉइट कोड प्रदर्शन): 54.8% स्कोर
• CWE-bench (पैच गुणवत्ता मूल्यांकन): 71.0% स्कोर

क्रोम टीम के आंतरिक परीक्षणों में जेमिनी 4 कार्बन की उच्च-गुणवत्ता वाले पैच तैयार करने की क्षमता अन्य प्रतिस्पर्धी मॉडलों की तुलना में 10 गुना से अधिक पाई गई है। फिलहाल यह मॉडल केवल चुनिंदा भरोसेमंद साइबर सुरक्षा विशेषज्ञों और अमेरिकी सरकारी एजेंसियों के मूल्यांकन के लिए उपलब्ध कराया गया है।

चूंकि यह अपडेट V8, Skia और SVG जैसे मुख्य रेंडरिंग घटकों को प्रभावित करता है, इसलिए इसका असर क्रोमियम पर आधारित अन्य ब्राउज़रों पर भी पड़ेगा। गूगल ने कहा है कि जब तक अधिकांश उपयोगकर्ताओं तक यह पैच नहीं पहुंच जाता, तब तक बग्स के तकनीकी विवरण सार्वजनिक नहीं किए जाएंगे।

उद्यमों और आईटी प्रशासकों को सलाह दी गई है कि वे अपनी सभी डिवाइसों पर क्रोम का वर्जन 156.0.8078.73 या उससे ऊपर का होना सुनिश्चित करें, ताकि किसी भी संभावित सुरक्षा जोखिम से बचा जा सके।

Q1: गूगल क्रोम का नया सुरक्षित वर्जन नंबर क्या है?

उत्तर: विंडोज और मैक के लिए सुरक्षित वर्जन 156.0.8078.73/.74 तथा लिनक्स के लिए 156.0.8078.73 है।

Q2: इस अपडेट में कुल कितनी सुरक्षा खामियां ठीक की गई हैं?

उत्तर: गूगल ने कुल 52 सुरक्षा खामियों को पैच किया है, जिसमें 4 क्रिटिकल, 46 हाई और 2 मीडियम स्तर की हैं।

Q3: क्या इन खामियों का इस्तेमाल किसी साइबर हमले में किया गया है?

उत्तर: गूगल के आधिकारिक बयान के अनुसार, अभी तक इनमें से किसी भी खामी के सक्रिय रूप से एक्सप्लॉइट होने का कोई प्रमाण नहीं मिला है।

Q4: क्रोम सुरक्षा खामियों की खोज में एआई का क्या योगदान रहा?

उत्तर: इस अपडेट में कई रिपोर्ट एंथ्रोपिक के क्लॉड और ओपनएआई के कोडेक्स सिक्योरिटी जैसे एआई टूल्स की सहायता से तैयार की गईं, जो साइबर सुरक्षा में एआई के बढ़ते प्रभाव को दर्शाता है।