माइक्रोसॉफ्ट ने अभी एक नया पैच जारी किया है, और इस बार, अपडेट विंडोज़ में कई खतरनाक और सक्रिय रूप से दुर्व्यवहार कमजोरियों और शोषण के लिए फिक्स के साथ आता है।
पैच में कुल 68 कमजोरियों को संबोधित किया गया, जिनमें से कई गंभीर हैं। यहां बताया गया है कि क्या तय किया गया था और कैसे सुनिश्चित करें कि आपका विंडोज डिवाइस अप टू डेट है।
माइक्रोसॉफ्ट नियमित रूप से विंडोज 11 और विंडोज 10 के लिए अपडेट जारी करता है, लेकिन इस बार ऐसा लगता है कि इसने बड़ी संख्या में ऐसे मुद्दों को संबोधित किया है जो आपके कंप्यूटर को खतरे में डाल सकते थे। इस महीने के पैच मंगलवार के हिस्से के रूप में, कुल 68 खामियों को ठीक किया गया, और उनमें से 11 को गंभीर के रूप में वर्गीकृत किया गया है। ब्लीपिंग कंप्यूटर के अनुसार, उन महत्वपूर्ण खामियों ने संभावित हमलावरों को सिस्टम के भीतर दुर्भावनापूर्ण कोड, साथ ही उन्नत विशेषाधिकारों को दूरस्थ रूप से निष्पादित करने की अनुमति दी।
विभिन्न श्रेणियों में विभाजित, माइक्रोसॉफ्ट के नवीनतम अपडेट में विशेषाधिकारों के उन्नयन से संबंधित 27 कमजोरियां हैं, 16 जो रिमोट कोड निष्पादन की अनुमति देते हैं, 11 जो जानकारी का खुलासा करते हैं, छह सेवा कमजोरियों से इनकार करते हैं, चार जो हमलावर को सुरक्षा सुविधाओं को बायपास करते हैं, और तीन संबंधित स्पूफिंग
शायद अधिक महत्वपूर्ण बात यह है कि पैच छह शून्य-दिन की कमजोरियों को ठीक करता है जिनका सक्रिय रूप से शोषण किया जा रहा था। Microsoft के वर्गीकरण के अनुसार, एक भेद्यता को "शून्य-दिन" के रूप में संदर्भित किया जाता है यदि इसका सक्रिय रूप से शोषण किया जाता है और/या जनता के लिए जाना जाता है, लेकिन अभी तक इसका आधिकारिक सुधार नहीं हुआ है।
पहले कारनामों के लिए आवश्यक था कि विंडोज के प्रभावित संस्करण वाले उपयोगकर्ता एक विशिष्ट सर्वर तक पहुंचें। जबकि हमलावर के पास दुर्भावनापूर्ण सर्वर या वेबसाइट पर जाने के बिना इस शोषण को अंजाम देने का कोई तरीका नहीं होगा, एक बार ऐसा करने के बाद, हैकर को रिमोट कोड निष्पादन विशेषाधिकार दिए जाएंगे। एक अन्य भेद्यता ने हमलावरों को मार्क ऑफ वेब (MOTW) सुरक्षा को बायपास करने की क्षमता प्रदान की, जिससे Microsoft Office में संरक्षित दृश्य सहित कई सुरक्षा सुविधाओं की उपलब्धता में कमी आई।
कुछ अन्य शून्य-दिन की कमजोरियों ने सिस्टम विशेषाधिकार प्रदान किए, और इससे आपके पीसी पर नियंत्रण का पूर्ण नुकसान हो सकता है। आप निश्चित मुद्दों की पूरी सूची यहां देख सकते हैं, ब्लीपिंग कंप्यूटर के सौजन्य से।
कैसे सुनिश्चित करें कि आपका विंडोज अप टू डेट है
कुल मिलाकर, यह एक पैच की तरह लगता है जिसे आप मिस नहीं करना चाहते हैं। अपडेट को विंडोज यूजर्स के लिए रोल आउट किया जाना चाहिए, और चाहे आप विंडोज 11 या विंडोज 10 का उपयोग कर रहे हों, आप अपने विंडोज अपडेट पर जा सकते हैं और इसे डाउनलोड कर सकते हैं। अद्यतन करने के तरीके के बारे में एक लंबी मार्गदर्शिका भी है।
ऐसा करने का एक आसान तरीका है कि आप अपनी स्क्रीन के निचले-बाएं कोने में विंडोज आइकन पर क्लिक करें और विंडोज अपडेट टाइप करें, फिर अपडेट के लिए चेक पर क्लिक करें। इसके बाद, उस बटन पर क्लिक करें जिससे आप अपडेट की जांच कर सकते हैं और नया पैच डाउनलोड कर सकते हैं। यदि अभी तक कुछ भी उपलब्ध नहीं है, तो शीघ्र ही वापस जांचना सुनिश्चित करें – सभी उपयोगकर्ताओं को हमेशा एक ही समय में प्रत्येक अपडेट प्राप्त नहीं होता है।