হ্যাকের ঝুঁকি: গুগলের ‘ক্রোম ব্রাউজার’ ব্যবহারকারীদের জন্য জরুরি সতর্কবার্তা

বিশ্বের সবচেয়ে জনপ্রিয় ওয়েব ব্রাউজার Google Chrome ব্যবহার করছেন? তাহলে এই খবর আপনার জন্য অত্যন্ত জরুরি। গুগল সম্প্রতি Chrome ব্রাউজারের একটি বিপজ্জনক নিরাপত্তা ঘাটতি শনাক্ত করে জরুরি আপডেট প্রকাশ করেছে।

বিশ্বব্যাপী ৩ বিলিয়নেরও বেশি ব্যবহারকারীকে সতর্ক করে গুগল জানিয়েছে, ‘CVE-2025-5419’ নামের এই ত্রুটির সুযোগ নিয়ে ইতোমধ্যেই সাইবার হামলার ঘটনা ঘটেছে। গুগলের নিজস্ব Threat Analysis Group এই দুর্বলতা শনাক্ত করেছে এবং জানিয়েছে, এটি ‘in the wild’ — অর্থাৎ বাস্তবে হ্যাকাররা এই ত্রুটি ব্যবহার করছে।

কী ঘটছে?

এই ত্রুটি রয়েছে Chrome-এর ভেতরের V8 জাভাস্ক্রিপ্ট ইঞ্জিনে, যেখানে out-of-bounds read/write এর মাধ্যমে হ্যাকাররা ব্রাউজারের স্মৃতিভাণ্ডার (heap memory) দখলে নিতে পারে। এর মাধ্যমে তারা ব্যবহারকারীর তথ্য চুরি, নিয়ন্ত্রণ গ্রহণ এমনকি আরও মারাত্মক ক্ষতি করতে সক্ষম।

কীভাবে প্রতিক্রিয়া জানাল গুগল?

গুগল জানিয়েছে, এই ত্রুটি তারা ২৮ মে কনফিগারেশন পরিবর্তনের মাধ্যমে আংশিকভাবে মোকাবিলা করেছে, তবে পুরোপুরি নিরাপদ হতে হলে সর্বশেষ আপডেটটি ব্রাউজারে ইনস্টল করতেই হবে।

আপডেট না করলেই বিপদ!

এই আপডেটটি কেবল Chrome-ই নয়, Microsoft Edge ও Opera-র মতো অন্যান্য Chromium-ভিত্তিক ব্রাউজারেও প্রযোজ্য। মার্কিন যুক্তরাষ্ট্রের সাইবার নিরাপত্তা সংস্থা CISA ইতোমধ্যে সরকারি কর্মচারীদের জন্য ২১ দিনের মধ্যে আপডেট করার নির্দেশ জারি করেছে — অর্থাৎ ২৬ জুনের মধ্যে আপডেট না করলে সেই ব্রাউজার ব্যবহারে নিষেধাজ্ঞা জারি হবে।

আর কী আছে আপডেটে?

এই আপডেটে CVE-2025-5068 নামের আরও একটি ঝুঁকি সংশোধন করা হয়েছে, যা Blink রেন্ডারিং ইঞ্জিনে একটি ‘use-after-free’ নামক ঝুঁকি তৈরি করেছিল।

কী করণীয়?

১. আপনার Chrome ব্রাউজার খুললে উপরে ডানদিকে তিন ডট মেনুতে গিয়ে ‘Help > About Google Chrome’-এ ক্লিক করুন।

২. সেখানে গেলে আপডেট ডাউনলোড শুরু হবে (যদি না হয়ে থাকে)।

৩. ব্রাউজার রিস্টার্ট করলেই আপডেট কার্যকর হবে।

মনে রাখবেন, Incognito মোডে খোলা ট্যাবগুলো রিস্টার্টের পর আর ফিরে আসবে না, তাই জরুরি লিংক আগে সংরক্ষণ করে রাখুন।

কেন এতটা গুরুতর?

বিশেষজ্ঞরা বলছেন, এই ধরনের মেমোরি দুর্বলতা হ্যাকারদের জন্য একধরনের স্বর্গ। আপনি যদি এখনই আপডেট না করেন, তাহলে আপনি জানতেই পারবেন না কখন আপনার ব্রাউজার, পাসওয়ার্ড, বা অন্যান্য ডেটা কারও নিয়ন্ত্রণে চলে গেছে।

সূত্র: ফোর্বস।