Android vs iPhone: कौन ज़्यादा सुरक्षित है? CVE, zero-day, exploit की कीमतें और पैच की रफ़्तार – आंकड़ों में (2026)

Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

आज का पोस्ट उस सवाल का जवाब है जो मुझसे सबसे ज़्यादा पूछा जाता है: “Michał, iPhone या Android?” राय देने के बजाय मैंने आंकड़े जुटाए: 501 बनाम 317 CVE, 2025 में फ़ोनों पर हमलों में इस्तेमाल हुए 15 zero-day, Project Zero के मुताबिक़ पैच करने में 70 बनाम 72 दिन, iPhone के exploit के लिए 7 मिलियन डॉलर और Android के लिए 5 मिलियन, phishing की कोशिश वाले डिवाइस 16% बनाम 8%। साथ में ताज़ा Pwn2Own भी है, जिसमें Pixel 10 तीन बार गिरा और iPhone को लगातार तीसरे साल किसी ने छुआ तक नहीं, और पोलैंड के वे बैंकिंग ट्रोजन जिन्हें लोग ख़ुद अपने फ़ोन पर इंस्टॉल करते हैं। फ़ैसला उतना सीधा नहीं है जितना दोनों खेमों के फ़ैन बताते हैं – और आख़िर में 7 काम, जो आपको करने चाहिए, चाहे फ़ोन पर कोई भी लोगो हो। 🔓 Continue reading →

सबसे सुरक्षित ब्राउज़र 2026? Chrome, Edge, Opera, Brave, Firefox और Safari आंकड़ों में – तीन इंजन, 15 zero-day

Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

आज का लेख हर उस व्यक्ति के लिए है जिसने कभी सोचा हो कि Chrome “छेदों से भरा” है और Firefox “सुरक्षित”। आपके डेस्कटॉप पर छह ब्राउज़र हैं, लेकिन अंदर से इंजन सिर्फ़ तीन हैं – और लोगो नहीं, बल्कि यही तय करते हैं कि किसी लिंक पर एक क्लिक के बाद कोई आपका लैपटॉप कब्ज़े में ले पाएगा या नहीं। इस साल Google पहले ही Chrome में सात ऐसी खामियाँ ठीक कर चुका है, जिनका patch आने से पहले हमलों में इस्तेमाल हुआ। इनमें से हर एक Edge, Opera और Brave में भी थी। मैंने इसे 2025 और 2026 के आंकड़ों से गिना है: zero-day, CVE, patch की रफ़्तार, सुरक्षा टीमों पर पैसा और यह कि डेटा असल में कहाँ से चोरी होता है। आख़िर में मेरे “ब्राउज़र सुरक्षा के सात नियम” और मैं ख़ुद क्या चुनूँगा। Spoiler: सबसे सुरक्षित ब्राउज़र वही है जो अपडेटेड है। Continue reading →