Windows 10 को 1903 और 1909 संस्करणों के लिए एक संचयी अद्यतन प्राप्त होता है जो NSA द्वारा खोजे गए खतरे को ठीक करता है

"

कुछ घंटे पहले Microsoft ने इस महीने के Pah मंगलवार में बंडल किए गए दो नए संचयी अपडेट जारी किए। विंडोज 10 के लिए दो बिल्ड अपने मई 2019 अपडेट और नवंबर 2019 अपडेट वर्जन जो पहले से ही उन कंप्यूटरों पर डाउनलोड किए जा सकते हैं जिनमें से एक स्थापित है।"

Microsoft ऑपरेटिंग सिस्टम के पिछले दो संस्करणों को बिल्ड नंबर 18362.592 विंडोज 10 मई 2019 वाले कंप्यूटर के मामले में प्राप्त होता है अपडेट करें और 18363 के रूप में क्रमांकित करें।592 उनके लिए जो नवंबर 2019 के अपडेट वर्जन पर काम कर रहे हैं।

एक बड़े खतरे को ठीक करना

हम विंडोज अपडेट पर जा सकते हैं हम उन्हें KB4528760 के रूप में पाएंगे। और जब यह विश्लेषण करने की बात आती है कि नया क्या है, दोनों संचयी में सुधार और बग फिक्स शामिल हैं। वे सुरक्षा में सुधार पर ध्यान केंद्रित करते हुए आते हैं और इस अर्थ में यह ध्यान दिया जाना चाहिए कि खतरे को सही करें जो Windows CryptoAPI (Crypt32.dll) का लाभ उठा सकता है

यह एक महत्वपूर्ण स्पूफिंग भेद्यता है जिस तरह से विंडोज क्रिप्टोएपीआई (Crypt32.dll) एलिप्टिक कर्व क्रिप्टोग्राफी (ईसीसी) प्रमाणपत्रों को मान्य करता है। एक सुरक्षा उल्लंघन जो एक हमलावर उपयोगकर्ता कनेक्शन के बारे में संवेदनशील जानकारी को रोकने में सक्षम हो सकता है ('मैन-इन-द-बीच' हमलों) या एक हस्ताक्षर करने के लिए उपयोग कर सकता है दुर्भावनापूर्ण निष्पादन योग्य, जिससे यह प्रतीत होता है कि फ़ाइल किसी विश्वसनीय स्रोत से आई है।

जैसा कि ZDNet पर रिपोर्ट किया गया है, यह एक भेद्यता है संयुक्त राज्य की राष्ट्रीय सुरक्षा एजेंसी द्वारा खोजी गई (NSA) जो केवल संचालन को प्रभावित करती है सिस्टम संस्करण विंडोज 10, विंडोज सर्वर 2019, और विंडोज सर्वर 2016 और इस समय इसका शोषण नहीं किया गया है।

लेकिन इस महत्वपूर्ण जोड़ के साथ, अन्य सुधार भी हैं जिनकी हम अभी समीक्षा करने जा रहे हैं:

• Microsoft HoloLens के लिए अपडेट जोड़ता है (18362.1044).
• यह बिल्ड Windows एप्लिकेशन प्लेटफ़ॉर्म और फ़्रेमवर्क, Windows इनपुट और संरचना, Windows प्रबंधन, Windows क्रिप्टोग्राफी, Windows संग्रहण और के लिए सुधार जोड़ता है फाइल सिस्टम, माइक्रोसॉफ्ट स्क्रिप्टिंग इंजन, और विंडोज सर्वर।
• फिक्स्ड ए प्रमुख फ़िशिंग भेद्यता NSA द्वारा क्रिप्टोएपीआई (Crypt32.dll) द्वारा एलिप्टिक कर्व क्रिप्टोग्राफी (ECC) प्रमाणपत्रों को मान्य करने के तरीके से खोजा गया .

"

आप Microsoft समर्थन वेबसाइट पर पूरी सूची पढ़ सकते हैं। आप Windows सेटिंग पर जाकर Windows कुंजी + I दबाकर और अपडेट और सुरक्षा अनुभाग में जाकर अपडेट प्राप्त कर सकते हैं पर क्लिक करें अपडेट की जांच करें"