একটি নতুন শূন্য দিনের দুর্বলতা উইন্ডোজ 7 এবং উইন্ডোজ 10 বিপদে ফেলেছে: মাইক্রোসফ্ট ইতিমধ্যে সর্বশেষ প্যাচ দিয়ে এটি সংশোধন করেছে

Windows ফিরে এসেছে পিলোরিতে। এবং এটি একটি অপ্রীতিকর কারণে করে, যেমন একটি নতুন দুর্বলতার আবিষ্কার যা মাইক্রোসফটের সর্বশেষ অপারেটিং সিস্টেমকে প্রভাবিত করে৷ একটি নিরাপত্তা লঙ্ঘন যা ক্যাসপারস্কি ল্যাব দ্বারা প্রকাশ করা হয়েছে এবং যার মধ্যে তারা একটি নির্দিষ্ট তীব্রতার কথা বলে।

একটি _বাগ_ যার মাধ্যমে একটি দূষিত হ্যাকার অপারেটিং সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে এবং এটি উইন্ডোজ 7 এবং উইন্ডোজ 10 উভয়কেই প্রভাবিত করে, সর্বদা 64-বিট সংস্করণে এবং এটি এখন পর্যন্ত সম্পূর্ণ অজানা ছিল, যখন এটির আলোতে আসা সর্বশেষ আপডেটের সাথে এর প্যাচকে সহজতর করেছে।

একটি শূন্য দিনের দুর্বলতা

দুর্বলতার নাম দেওয়া হয়েছে CVE-2019-0859 এবং উইন্ডোজ কার্নেলে থাকে। এটি উইন্ডোজ 7 এবং উইন্ডোজ 10 উভয়কেই প্রভাবিত করে এবং সংক্রামিত কম্পিউটারগুলিতে ম্যালওয়্যার প্রবর্তনের জন্য বিশেষাধিকার বৃদ্ধির অনুমতি দেয়৷

এটি একটি দুর্বলতা যা সংক্রামিত কম্পিউটারে সম্পূর্ণ অ্যাক্সেসের অনুমতি দেয়। এবং মোট কথা আমরা বলতে চাচ্ছি যে সাইবার অপরাধী প্রোগ্রামগুলি ইনস্টল করতে পারে, ডেটা মুছে ফেলতে পারে, নতুন ব্যবহারকারী তৈরি করতে পারে... যেমন আমরা ক্রিয়াকলাপের একটি সম্পূর্ণ তালিকা দেখতে পাই৷

সমস্যা হল এখানে আমরা একটি শূন্য-দিনের দুর্বলতার মধ্যে পড়েছিলাম সিস্টেমের মধ্যে Microsoft Windows অপারেটিং সিস্টেমের একটি অজানা দুর্বলতা যা win32k কার্নেলের একটি ব্যাকডোর থেকে উদ্ভূত হয়।sys, যার মাধ্যমে একজন দূষিত আক্রমণকারী কম্পিউটারের নিয়ন্ত্রণ লাভ করতে পারে।

একবার একটি স্ক্রিপ্টের মাধ্যমে সংক্রমণ চালু হলে, সোর্স কোড সংরক্ষণের জন্য জনপ্রিয় সাইট পেস্টবিনে উপলব্ধ আরেকটি কার্যকর করা হয়। এইভাবে, এটি উইন্ডোজের একটি বৈধ উপাদান দিয়ে তৈরি পিছনের দরজা খুলে দেয়, মাইক্রোসফ্ট অপারেটিং সিস্টেমের সাথে সমস্ত কম্পিউটারে উপস্থিত থাকে। এটি উইন্ডোজ পাওয়ারশেল। এটি হুমকি সনাক্তকরণ প্রতিরোধ করে যখন আক্রমণকারীরা সংক্রামিত সিস্টেমের নিয়ন্ত্রণ লাভ করে।

Microsoft সর্বশেষ আপডেটের মাধ্যমে এই সমস্যার সমাধান করেছে প্যাচ বৃহস্পতিবার প্রকাশিত হয়েছে, তাই আমরা আপনাকে আপনার কম্পিউটারকে আপ টু ডেট রাখার পরামর্শ দিচ্ছি আপডেটগুলি সম্পর্কে যদি আপনি এটিকে হুমকির বিরুদ্ধে সুরক্ষিত রাখতে চান, সেগুলি সহ যা এখন পর্যন্ত অজানা ছিল৷

সূত্র | ক্যাসপারস্কি ল্যাব এর মাধ্যমে | হার্ডওয়্যারভিউ