भारत सरकार ने Microsoft Edge में हाई-रिस्क वाली कमी, लाखों यूज़र्स से तुरंत अपडेट करने की अपील

भारत में Microsoft Edge यूज़र्स से जल्दी एक्शन लेने की अपील की गई है, क्योंकि सरकार की साइबर सिक्योरिटी वॉचडॉग ने एक गंभीर वल्नरबिलिटी को फ़्लैग किया है जिससे लाखों कंप्यूटर खतरे में पड़ सकते हैं। इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने Microsoft के क्रोमियम-बेस्ड ब्राउज़र में एक बहुत गंभीर सिक्योरिटी वल्नरबिलिटी की नई एडवाइज़री जारी की है, जिससे अटैकर्स प्रभावित सिस्टम पर कंट्रोल पा सकते हैं।

3 फरवरी, 2026 को जारी ऑफिशियल बुलेटिन के अनुसार, इस वल्नरबिलिटी में रिमोट कोड एग्ज़िक्यूशन रिस्क शामिल है, जिससे हैकर्स बिल्ट-इन सेफ़गार्ड्स को बायपास कर सकते हैं और यूज़र्स के डिवाइस पर स्टोर सेंसिटिव डेटा को एक्सेस कर सकते हैं। अगर इस तरह के एक्सप्लॉइट्स को तुरंत ठीक नहीं किया गया, तो ये डेटा चोरी, सिस्टम कॉम्प्रोमाइज़, या अनऑथराइज़्ड कंट्रोल का रास्ता खोल सकते हैं।

अपने नोटिस में, CERT-In ने इस समस्या के टेक्निकल नेचर को समझाते हुए कहा: “V8 में रेस कंडीशन एरर के कारण Microsoft Edge में रिमोट कोड एग्ज़िक्यूशन वल्नरबिलिटी मौजूद है। एक रिमोट अटैकर विक्टिम को खास तौर पर बनाए गए वेब पेज पर जाने के लिए मनाकर इस वल्नरबिलिटी का फ़ायदा उठा सकता है।”

इसका मतलब है कि सिर्फ़ किसी खराब लिंक पर क्लिक करना या किसी कॉम्प्रोमाइज़्ड वेबसाइट पर जाना ही अटैक को ट्रिगर करने के लिए काफ़ी हो सकता है, और यूज़र कुछ भी संदिग्ध डाउनलोड नहीं करेगा। सिक्योरिटी एक्सपर्ट अक्सर इस तरह की कमज़ोरियों को खास तौर पर खतरनाक मानते हैं क्योंकि इनमें यूज़र के कम से कम इंटरैक्शन की ज़रूरत होती है।

इस चेतावनी में “हाई सीवियरिटी” रेटिंग होती है, जो यह बताती है कि अलग-अलग यूज़र और ऑर्गनाइज़ेशन दोनों को इस रिस्क को गंभीरता से लेना चाहिए। जो बिज़नेस रोज़ाना के कामों के लिए Edge पर निर्भर हैं, अगर ब्राउज़र पैच नहीं किया जाता है, तो उन्हें दिक्कतों या संभावित ब्रीच का सामना करना पड़ सकता है।

हालांकि Microsoft Edge, Google के Chromium इंजन पर बना है — वही बेस जिसका इस्तेमाल Google Chrome करता है — लेकिन मौजूदा समस्या ब्राउज़र के अंदर खास आर्किटेक्चरल एलिमेंट से जुड़ी हुई लगती है। हालांकि, Chromium-बेस्ड सिस्टम का बड़ा नेचर यह दिखाता है कि ऐसी कमियां अलग-अलग प्लेटफ़ॉर्म पर यूज़र पर कितना बड़ा असर डाल सकती हैं।

Microsoft ने पहले ही एक फिक्स जारी कर दिया है और कमज़ोरी की डिटेल्स शेयर की हैं, और यूज़र को तुरंत लेटेस्ट अपडेट इंस्टॉल करने के लिए कहा है। ब्राउज़र को अपडेट रखना नए खतरों से सुरक्षित रहने के सबसे आसान लेकिन सबसे असरदार तरीकों में से एक है।

CERT-In ने साफ़ किया कि यह समस्या इन पर असर डालती है:

Microsoft Edge के 144.0.3719.92 से पहले के वर्शन

जो कोई भी पहले का वर्शन चला रहा है, उसे कमज़ोर माना जाता है और उसे बिना देर किए अपडेट कर लेना चाहिए। ज़्यादातर Edge इंस्टॉलेशन ब्राउज़र की सेटिंग्स में जाकर और “About” सेक्शन में अपडेट चेक करके अपने आप अपडेट हो सकते हैं।

साइबर सिक्योरिटी एनालिस्ट इस बात पर ज़ोर देते हैं कि रेगुलर अपडेट, सावधानी से ब्राउज़िंग की आदतें, और सिर्फ़ भरोसेमंद सोर्स से ऐप इंस्टॉल करने से खतरों का खतरा काफी कम हो सकता है। जैसे-जैसे ऑनलाइन हमले और ज़्यादा मुश्किल होते जा रहे हैं, डिजिटल सुरक्षा को लेकर पहले से तैयार रहना अब ऑप्शनल नहीं बल्कि ज़रूरी है।

अभी के लिए, अधिकारियों का मैसेज साफ़ है: अपना ब्राउज़र अपडेट करें, अलर्ट रहें, और उन सिक्योरिटी अलर्ट को नज़रअंदाज़ न करें जो आपके डेटा और डिवाइस को सुरक्षित रख सकते हैं।