નવી દિલ્‍હીઃ ભારતની સાયબર સુરક્ષા એજન્સી CERT-In એ ગુરુવારે એક ગંભીર ચેતવણી જાહેર કરી છે. એજન્સીએ જણાવ્યું કે  ગુગલ ક્રોમ ના ડેસ્કટોપ બ્રાઉઝર અને ડેવલપર્સ માટે મહત્વના પ્લેટફોર્મ GitLab બંનેમાં અનેક ગંભીર સુરક્ષા નબળાઈઓ મળી આવી છે. જો વપરાશકર્તાઓ તાત્કાલિક અપડેટ ન કરે, તો હેકરો આ ખામીઓનો ઉપયોગ કરીને સિસ્ટમ પર કાબૂ મેળવી શકે છે, વ્યક્તિગત ડેટા ચોરી શકે છે અને ખતરનાક હુમલા શરૂ કરી શકે છે.

CERT-In એ જણાવ્યું કે Google અને GitLab બંનેએ આ ખામી દૂર કરવા માટે નવા સુરક્ષા અપડેટ્સ બહાર પાડ્યા છે. એજન્સીએ વપરાશકર્તાઓને સલાહ આપી છે કે તેઓ શક્ય તેટલું વહેલું આ અપડેટ્સ ઇન્સ્ટોલ કરે જેથી તેમની માહિતી અને સિસ્ટમ સુરક્ષિત રહે.

CERT-In ના રિપોર્ટ અનુસાર, Google Chrome ના ડેસ્કટોપ વર્ઝનમાં ઘણી ટેકનિકલ ખામીઓ મળી આવી છે. આ ખામીઓ મુખ્યત્વે Chrome ના JavaScript એન્જિન (V8 Engine) સાથે સંબંધિત છે, જે વેબસાઇટ્સ પર કોડ ચલાવવા માટે જવાબદાર છે. જો હેકરો આ ખામીનો ઉપયોગ કરે, તો તે Chrome ના પ્રદર્શન અને સુરક્ષા બંનેને ગંભીર રીતે અસર કરી શકે છે.

CERT-In એ જણાવ્યું કે રિમોટ હુમલાખોર વપરાશકર્તાઓને ખતરનાક વેબસાઇટની લિંક મોકલી શકે છે. જો વપરાશકર્તા એ લિંક ખોલે, તો હેકરો તેની સંવેદનશીલ માહિતી ચોરી, સિસ્ટમમાં મનસ્વી કોડ ચલાવવો, અથવા સુરક્ષા સ્તર બાયપાસ કરવો જેવી પ્રવૃત્તિ કરી શકે છે.

CERT-In એ વધુમાં જણાવ્યું કે GitLab Community અને Enterprise Edition બંનેમાં પણ અનેક ગંભીર નબળાઈઓ મળી આવી છે. આ ખામીઓ access control management સાથે સંબંધિત છે, એટલે કે સિસ્ટમ કયા વપરાશકર્તાઓ કઈ સુવિધાઓ ઍક્સેસ કરી શકે છે તે યોગ્ય રીતે નિયંત્રિત કરવામાં અસમર્થ રહી હતી. આ ખામીઓના કારણે હેકરો એપ્લિકેશન પરીક્ષણ સાધનો અથવા સોફ્ટવેર ચકાસણી સિસ્ટમને અસર કરી શકે છે. જો આ ખામીઓનો દુરુપયોગ થાય, તો હેકરો સુરક્ષા સ્તર બાયપાસ, સિસ્ટમ ક્રેશ, અથવા સેવા અસ્થાયી રૂપે બંધ કરી શકે છે.

CERT-In એ તમામ Chrome અને GitLab વપરાશકર્તાઓને ચેતવણી આપી છે કે તેઓ તરત જ પોતાના એપ્લિકેશન્સ અને બ્રાઉઝરને તાજેતરના વર્ઝનમાં અપડેટ કરે. સાથે જ, કોઈ અજાણી અથવા શંકાસ્પદ વેબસાઇટ, ઈમેલ અથવા લિંક પર ક્લિક ન કરે. એજન્સીએ સ્પષ્ટ કહ્યું છે કે આ નબળાઈઓનો ફાયદો ઉઠાવીને સાયબર ગુનેગારો ડેટા ચોરી, સિસ્ટમ કંટ્રોલ, અથવા માલવે હુમલો કરી શકે છે. તેથી, સમયસર અપડેટ કરવું અને સુરક્ષા સાવચેતી રાખવી ખુબ જ જરૂરી છે.