गूगल ने अपने सबसे लोकप्रिय वेब ब्राउज़र क्रोम (Chrome) का नया वर्जन 149 जारी किया है। यह गूगल के इतिहास का अब तक का सबसे बड़ा सुरक्षा अपडेट है, जिसमें एक साथ रिकॉर्ड 429 सुरक्षा कमजोरियों (vulnerabilities) को ठीक किया गया है। इनमें 22 बेहद गंभीर (critical) खामियां भी शामिल थीं। सुरक्षा खतरों को देखते हुए कंपनी ने सभी विंडोज, मैकओएस, लिनक्स, एंड्रॉइड और आईओएस यूजर्स को तुरंत अपने ब्राउज़र को अपडेट करने की सख्त हिदायत दी है।
अलग-अलग डिवाइसेज के लिए जारी हुए ये वर्जन
गूगल ने सभी प्रमुख ऑपरेटिंग सिस्टम्स के लिए नए वर्जन रोलआउट किए हैं। विंडोज और मैकओएस यूजर्स के लिए यह अपडेट वर्जन 149.0.7827.53/54 के रूप में उपलब्ध है, जबकि लिनक्स के लिए वर्जन 149.0.7827.53 जारी किया गया है। इसके अलावा, एंड्रॉइड यूजर्स के लिए क्रोम वर्जन 149.0.7827.59 और आईओएस (iOS) यूजर्स के लिए वर्जन 149.0.7827.45 को पेश किया गया है।
कंपनी ने पुष्टि की है कि इस अपडेट में ठीक की गई किसी भी कमजोरी का वर्तमान में हैकर्स द्वारा फायदा (exploited) नहीं उठाया गया है। हालांकि, भविष्य के खतरों से बचने के लिए तुरंत अपडेट करना जरूरी है। आमतौर पर क्रोम खुद-ब-खुद बैकग्राउंड में अपडेट हो जाता है, लेकिन यूजर्स अपनी सेटिंग्स में जाकर ‘अबाउट गूगल क्रोम’ (About Google Chrome) विकल्प चुनकर मैनुअली भी इसे चेक कर सकते हैं।
एआई तकनीक की मदद से पकड़े गए रिकॉर्ड बग्स
ठीक की गई 429 सुरक्षा खामियों में से 371 की पहचान खुद गूगल की अपनी इन-हाउस सुरक्षा टीम ने की थी। इसके लिए टीम ने मैनुअल टेस्टिंग और कृत्रिम बुद्धिमत्ता (AI) आधारित सुरक्षा उपकरणों का सहारा लिया था। बाकी बची हुई खामियों की रिपोर्ट दुनिया भर के बाहरी स्वतंत्र सुरक्षा शोधकर्ताओं ने की थी। इन शोधकर्ताओं के योगदान के सम्मान में गूगल ने अब तक कुल 2,09,000 डॉलर (लगभग 1.74 करोड़ रुपये) के बग बाउंटी पुरस्कारों का भुगतान किया है। एक ही अपडेट में इतनी बड़ी संख्या में बग्स को ठीक करना क्रोम के इतिहास का एक नया रिकॉर्ड है।
22 सबसे खतरनाक कमजोरियों का ब्योरा
इस बड़े सुरक्षा अपडेट में सबसे गंभीर खामियां 22 कमजोरियां थीं, जिन्हें ‘क्रिटिकल’ श्रेणी में रखा गया है। इनकी पहचान CVE-2026-10881 से लेकर CVE-2026-10902 के रूप में की गई है। इनमें से अधिकांश ‘यूज-आफ्टर-फ्री’ (Use-After-Free) प्रकार की कमजोरियां हैं, जिनमें से कई वेबजीएल (WebGL) लाइब्रेरी ‘एंगल’ (Angle) में पाई गई थीं।
इसके अलावा, इस अपडेट के तहत:
-
87 उच्च-जोखिम (High-risk) वाली कमजोरियों को दूर किया गया।
-
226 मध्यम-जोखिम (Medium-risk) वाली खामियों को पैच किया गया।
-
94 निम्न-जोखिम (Low-risk) वाली सुरक्षा चिंताओं को ठीक किया गया।
समग्र विश्लेषण के अनुसार, सुरक्षा खतरों में सबसे ज्यादा संख्या ‘यूज-आफ्टर-फ्री’ कमजोरियों की थी जिनकी कुल तादाद 110 है। इसके बाद इनपुट वैलिडेशन की 88 और इनएप्रीप्रिएट इम्प्लीमेंटेशन की 60 कमियां शामिल थीं।
सुरक्षा के साथ क्रोम को मिले नए पीडीएफ एडिटिंग फीचर्स
सुरक्षा अपडेट के साथ-साथ क्रोम 149 ब्राउज़र के इन-बिल्ट पीडीएफ व्यूअर (PDF Viewer) में कई काम के बदलाव लेकर आया है। अब यूजर्स सीधे क्रोम ब्राउज़र के अंदर ही पीडीएफ दस्तावेजों पर टिप्पणियां (annotations) लिख सकते हैं और डिजिटल हस्ताक्षर (signing) भी कर सकते हैं। यह सुविधा मोज़िला फ़ायरफ़ॉक्स (Firefox) ब्राउज़र में पहले से मौजूद थी।
गूगल की इस पहल से साफ संकेत मिलता है कि कंपनी क्रोम के मूल पीडीएफ व्यूअर को एक हल्के और पूरी तरह से उपयोगी पीडीएफ एडिटर के रूप में विकसित करना चाहती है। इसके जरिए यूजर्स बिना किसी थर्ड-पार्टी टूल या सॉफ्टवेयर के पीडीएफ से जुड़े बुनियादी काम आसानी से कर सकेंगे।
हालांकि, कुछ नए फीचर्स जैसे वर्टिकल टैब अरेंजमेंट (Vertical Tab Arrangement) और फुल-विंडो रीडिंग मोड (Reading Mode) अभी सभी यूजर्स के लिए उपलब्ध नहीं कराए गए हैं। इन्हें धीरे-धीरे रोलआउट किया जा रहा है। गूगल का अगला बड़ा अपडेट क्रोम 150 जून 2026 के अंत तक आने की उम्मीद है।
FAQ:
प्रश्न 1: गूगल क्रोम 149 सुरक्षा अपडेट में कुल कितनी सुरक्षा खामियों को ठीक किया गया है?
उत्तर: इस अपडेट में रिकॉर्ड 429 सुरक्षा कमजोरियों को ठीक किया गया है, जिसमें 22 अति संवेदनशील (critical) खामियां भी शामिल हैं। क्रोम के इतिहास में एक ही अपडेट में सुधारी गई यह अब तक की सबसे अधिक खामियां हैं।
प्रश्न 2: इस अपडेट में बाहरी सुरक्षा शोधकर्ताओं को कितने डॉलर का इनाम दिया गया है?
उत्तर: बाहरी शोधकर्ताओं द्वारा रिपोर्ट की गई कमजोरियों के लिए गूगल ने अब तक कुल 2,09,000 डॉलर (लगभग 1.74 करोड़ रुपये) के बग बाउंटी पुरस्कारों का भुगतान किया है।
प्रश्न 3: क्रोम 149 अपडेट में सुरक्षा के अलावा कौन सा महत्वपूर्ण नया फीचर जोड़ा गया है?
उत्तर: इस अपडेट में क्रोम के इन-बिल्ट पीडीएफ व्यूअर को अपग्रेड किया गया है, जिससे अब यूजर्स थर्ड-पार्टी ऐप्स के बिना सीधे क्रोम ब्राउज़र के अंदर ही पीडीएफ दस्तावेजों पर टिप्पणियां (annotations) जोड़ सकते हैं और डिजिटल हस्ताक्षर कर सकते हैं।
