PC: moneycontrol
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने Windows पर WhatsApp डेस्कटॉप यूजर्स के लिए एक उच्च-गंभीरता सुरक्षा चेतावनी जारी की है। एजेंसी ने चेतावनी दी है कि एक भेद्यता हमलावरों को मनमाना कोड एग्जिक्यूट करने या स्पूफिंग हमले शुरू करने की अनुमति दे सकती है, जिससे संभावित रूप से सिस्टम सुरक्षा से समझौता हो सकता है।
यह भेद्यता 2.2450.6 से पहले के Windows वर्जन्स के लिए WhatsApp डेस्कटॉप चलाने वाले यूजर्स को प्रभावित करती है। CERT-In के अनुसार, यह समस्या MIME प्रकार और फ़ाइल एक्सटेंशन के बीच गलत कॉन्फ़िगरेशन से उत्पन्न होती है, जो Attachments के इम्प्रॉपर ऑपरेशन का कारण बनती है। यदि कोई यूजर्स WhatsApp के माध्यम से भेजी गई दुर्भावनापूर्ण फ़ाइल ओपन करता है, तो यह दोष हमलावरों को मनमाना कोड चलाने या सिस्टम को स्पूफ करने की अनुमति दे सकता है।
सरकार ने क्या कहा है
सलाह में चेतावनी दी गई है कि इस भेद्यता के कारण डेटा चोरी, स्पूफिंग या पूरे सिस्टम से समझौता हो सकता है। सरकारी एजेंसी ने कहा है कि हमलावर विशेष रूप से तैयार किए गए अटैचमेंट भेजकर इस दोष का दूर से फायदा उठा सकते हैं, जिन्हें जब WhatsApp में मैन्युअल रूप से खोला जाता है, तो vulnerability एक्टिव हो जाती है।
CERT-In की चेतावनी सॉफ़्टवेयर के गलत कॉन्फ़िगरेशन के व्यापक जोखिमों को उजागर करती है और यूजर्स से चेतावनी को गंभीरता से लेने का आग्रह करती है, विशेष रूप से व्यक्तिगत और व्यावसायिक संचार में WhatsApp के व्यापक उपयोग को देखते हुए।
आपको अभी क्या करना चाहिए
यूजर्स को सलाह दी जाती है कि वे तुरंत अपने WhatsApp डेस्कटॉप संस्करण की जाँच करें और vulnerability को पैच करने के लिए लेटेस्ट उपलब्ध बिल्ड में अपडेट करें। WhatsApp ने एक फिक्स जारी किया है और अपने आधिकारिक पेज https://www.whatsapp.com/security/advisories/2025 पर एक सुरक्षा सलाह प्रकाशित की है।
अपडेट करने के अलावा, यूजर्स को अनचाहे अटैचमेंट खोलने से बचना चाहिए, यहाँ तक कि ज्ञात संपर्कों से भी, और नियमित रूप से नए सॉफ़्टवेयर अपडेट की निगरानी करनी चाहिए। अच्छी साइबर सुरक्षा स्वच्छता बनाए रखने से भविष्य में इस तरह के शोषण के जोखिम को कम करने में मदद मिल सकती है।
