एक नए जीरो डे भेद्यता ने विंडोज 7 और विंडोज 10 को खतरे में डाल दिया है: माइक्रोसॉफ्ट ने इसे पहले ही नवीनतम पैच के साथ ठीक कर लिया है

Windows एक बार फिर से चर्चा में है। और यह एक अप्रिय कारण के लिए ऐसा करता है, जैसे कि नई भेद्यता की खोज जो Microsoft के नवीनतम ऑपरेटिंग सिस्टम को प्रभावित करता है। Kaspersky Lab द्वारा एक सुरक्षा उल्लंघन का खुलासा किया गया है और जिसके बारे में वे एक निश्चित गंभीरता का हवाला देते हुए बोलते हैं।

एक बग_ जिससे दुर्भावनापूर्ण हैकर ऑपरेटिंग सिस्टम का पूरा नियंत्रण ले सकता है और जो विंडोज 7 और विंडोज 10 दोनों को प्रभावित करता है, हमेशा 64-बिट संस्करणों में और यह अब तक पूरी तरह से अज्ञात था, जब इसके प्रकाश में आने से नवीनतम अपडेट के साथ इसके पैच की सुविधा हुई।

शून्य दिन भेद्यता

The भेद्यता को CVE-2019-0859 नाम दिया गया है और यह विंडोज कर्नेल में रहता है। यह विंडोज 7 और विंडोज 10 दोनों को प्रभावित करता है और संक्रमित कंप्यूटरों में मैलवेयर लाने के लिए विशेषाधिकार वृद्धि की अनुमति देता है।

यह एक भेद्यता है जो संक्रमित कंप्यूटर तक पूर्ण पहुंच की अनुमति देती है. और कुल मिलाकर हमारा मतलब है कि साइबर अपराधी प्रोग्राम इंस्टॉल कर सकता है, डेटा मिटा सकता है, नए उपयोगकर्ता बना सकता है... जैसा कि हम कार्रवाइयों की पूरी सूची देखते हैं.

समस्या यह है कि यहां हम शून्य-दिन भेद्यता में आ गए हैं और यह पिछले दरवाजे के कारण है जो पहले अज्ञात बग का शोषण करता है प्रणाली में। Microsoft Windows ऑपरेटिंग सिस्टम में एक अज्ञात भेद्यता जो win32k कर्नेल में पिछले दरवाजे से उत्पन्न होती है।sys, जिसके माध्यम से एक दुर्भावनापूर्ण हमलावर कंप्यूटर पर नियंत्रण प्राप्त कर सकता है।

एक बार जब संक्रमण एक स्क्रिप्ट के माध्यम से शुरू हो जाता है, तो पास्टबिन पर उपलब्ध एक अन्य स्क्रिप्ट निष्पादित हो जाती है, जो स्रोत कोड संग्रहीत करने के लिए लोकप्रिय साइट है। इस तरह, यह माइक्रोसॉफ्ट ऑपरेटिंग सिस्टम वाले सभी कंप्यूटरों में मौजूद विंडोज के एक वैध तत्व के साथ विकसित पिछले दरवाजे को खोलता है। यह विंडोज पॉवरशेल है। यह खतरे का पता लगाने से रोकता है जबकि हमलावर संक्रमित सिस्टम पर नियंत्रण हासिल कर लेते हैं।

Microsoft ने नवीनतम अपडेट के साथ इस समस्या को ठीक कर दिया है गुरुवार को पैच में जारी किया गया है, इसलिए हम आपको अपने कंप्यूटर को अपडेट रखने की सलाह देते हैं अपडेट के संबंध में यदि आप चाहते हैं कि इसे खतरों से बचाया जाए, जिसमें वे भी शामिल हैं जो अब तक अज्ञात थे।

स्रोत | कास्परस्की लैब के माध्यम से | हार्डवेयरदृश्य