اپنے آپ کو اس فعال حملے سے بچانے کے لیے، جلد از جلد کروم کو اپ ڈیٹ کریں۔

اگر آپ کروم (یا ایک کرومیم پر مبنی براؤزر جیسا کہ ایج) استعمال کرتے ہیں تو محتاط رہیں۔ اپنے براؤزر کے لیے تازہ ترین اپ ڈیٹس انسٹال کرنا یقینی بنائیں۔ بصورت دیگر، آپ کا براؤزر حملوں کا شکار ہو سکتا ہے اور آپ کا ڈیٹا خطرے میں پڑ سکتا ہے۔

جیسا کہ Malwarebytes Labs نے اطلاع دی ہے، گوگل کی تازہ ترین کروم اپ ڈیٹ (ورژن 149.0.7827.102/.103 ونڈوز اور میک کے لیے، 149.0.7827.102 لینکس کے لیے) میں 74 حفاظتی خطرات کے لیے پیچ شامل ہیں۔ ان خطرات میں سے سترہ کو "تنقیدی” کا درجہ دیا گیا اور دو کے علاوہ باقی سب کو "اعلی” کا درجہ دیا گیا۔ یہ اکیلے ظاہر کرتا ہے کہ یہ اپ ڈیٹ کافی اہم ہے، لیکن اور بھی بہت کچھ ہے۔ ان کمزوریوں میں سے ایک کا اس وقت فعال طور پر فائدہ اٹھایا جا رہا ہے۔

گوگل نے تصدیق کی ہے کہ CVE-2026-11645 کے طور پر ٹریک کی گئی خامی کا فائدہ درحقیقت اپ ڈیٹ میں موجود ہے۔ یہ خامی "میموری تک رسائی سے باہر” کی کمزوری ہے جو کروم کے جاوا اسکرپٹ انجن V8 کو متاثر کرتی ہے۔ ہیکرز اس خامی کا فائدہ اٹھا کر اپنے پروگرام کو میموری کی جگہ سے باہر ڈیٹا کو پڑھنے یا لکھنے پر مجبور کر سکتے ہیں جس تک اسے رسائی حاصل ہے۔ اس کا مطلب یہ ہے کہ ہیکرز اپنا کوڈ کروم میں اس طرح چلا سکتے ہیں جیسے یہ گوگل کی طرف سے براؤزر میں رکھا گیا جائز کوڈ ہو۔ ہیکر کو صرف یہ کرنا ہے کہ آپ کو ایک بدنیتی پر مبنی ویب سائٹ کے لنک پر کلک کرنے کا فریب دینا ہے۔ یہ مؤثر طریقے سے ہیکرز کو آپ کے براؤزر پر قبضہ کرنے کی اجازت دیتا ہے۔

اس خامی کو "صفر دن” سمجھا جاتا ہے کیونکہ گوگل کی جانب سے پیچ جاری کرنے سے پہلے اس کا فائدہ اٹھایا گیا تھا۔ یہ خطرناک ہے۔ اس کی وجہ یہ ہے کہ زیادہ تر صارفین اپنے براؤزر کو اپ ڈیٹ کرنے سے پہلے ہیکرز اس خامی کا بڑے پیمانے پر فائدہ اٹھا سکتے ہیں۔ سلور لائننگ، اس کے علاوہ اس خامی کو دور کرنے کے لیے ایک اپ ڈیٹ دستیاب ہے، یہ ہے کہ صفر دن کروم تک محدود ہے۔ گوگل کا کہنا ہے کہ ہیکرز صرف "سینڈ باکس کے اندر” کوڈ پر عمل درآمد کر سکتے ہیں۔ اس کا مطلب ہے کہ اس خامی کا استعمال کروم پر چلنے والے کسی ڈیوائس پر قبضہ کرنے کے لیے کیا جا سکتا ہے۔ بہر حال، یہ ضروری ہے کہ حملہ آوروں کو کروم میں ہی اس خامی کا فائدہ اٹھانے سے روکا جائے، اور ساتھ ہی اس فہرست میں موجود دیگر خامیاں جو حملہ آوروں کو مل سکتی ہیں۔ لہذا، آپ کو یہ یقینی بنانا چاہیے کہ کروم کو جلد از جلد اپ ڈیٹ کر دیا جائے۔