GizChina- এর মতে, মাইক্রোসফট জানিয়েছে যে উপরের Windows 11 এবং 10 দুর্বলতা আক্রমণকারীরা কাজে লাগাতে পারে এবং ব্যবহারকারীদের ডিভাইসে ম্যালওয়্যার ইনস্টল করতে পারে। এই দুর্বলতা ইউনিফর্ম রিসোর্স আইডেন্টিফায়ার (URI) স্কিমের ms-appinstaller-এ বিদ্যমান। আক্রমণকারীরা এই দুর্বলতা ব্যবহার করে সাধারণ নিরাপত্তা ব্যবস্থাগুলিকে এড়িয়ে যেতে পারে এবং ব্যবহারকারীরা ওয়েব ব্রাউজ করার সময় নীরবে ক্ষতিকারক সফ্টওয়্যার ইনস্টল করতে পারে।
মাইক্রোসফট উইন্ডোজ ১১ এবং ১০ প্যাচ আপডেট করার পরামর্শ দিচ্ছে
CVE-2023-44234 নামে ট্র্যাক করা এই দুর্বলতাটি একজন আক্রমণকারীকে উইন্ডোজের একটি দুর্বলতা কাজে লাগিয়ে ব্যবহারকারীর সাথে যোগাযোগ ছাড়াই ক্ষতিকারক সফ্টওয়্যার ইনস্টল করার সুযোগ দেয়। এই দুর্বলতা প্রভাবিত সিস্টেমের গোপনীয়তা, অখণ্ডতা এবং প্রাপ্যতাকে ঝুঁকির মুখে ফেলতে পারে। এই দুর্বলতাটিকে সমালোচনামূলক হিসাবে চিহ্নিত করা হয়েছে কারণ এটি ব্যবহারকারীর সাথে যোগাযোগ ছাড়াই কোড কার্যকর করার অনুমতি দেয়। এর ফলে সতর্কতা বা প্রম্পট ছাড়াই ম্যালওয়্যার বা অন্যান্য দূরবর্তী কার্যকর করার পরিস্থিতি স্ব-ইনস্টল হতে পারে।
এই গুরুত্বপূর্ণ দুর্বলতার প্রতিক্রিয়ায়, মাইক্রোসফ্ট সমস্যাটি সমাধানের জন্য এবং প্রভাবিত সিস্টেমে ম্যালওয়্যার ইনস্টল হওয়া রোধ করার জন্য একটি সুরক্ষা প্যাচ প্রকাশ করেছে। প্যাচটি অবিলম্বে প্রয়োগ করার পরামর্শ দেওয়া হচ্ছে কারণ এটি উইন্ডোজ ১১ এবং ১০-এ দুর্বলতার সাথে সম্পর্কিত ঝুঁকি হ্রাস করে। আক্রমণকারীরা শর্টকাট লুকানোর জন্য এবং গোপনে ক্ষতিগ্রস্থ পিসিতে ম্যালওয়্যার ইনস্টল করার জন্য ms-appinstaller ব্যবহার করে। তবে, মাইক্রোসফ্ট নতুন প্রকাশিত প্যাচে এই শর্টকাটটি অক্ষম করেছে, যার অর্থ হল ওয়েবসাইট থেকে ডাউনলোড করা যেকোনো অ্যাপ্লিকেশনকে নিয়মিত ফাইল ডাউনলোডের মতো সুরক্ষা পরীক্ষা পাস করতে হবে। প্যাচটি সমস্যাটিও সমাধান করে এবং ব্যবহারকারী/আইটি প্রশাসকদের তাদের ডিভাইসগুলিকে নিরাপদ রাখতে সহায়তা করে।
উইন্ডোজ ১১ এবং ১০-এর একটি গুরুত্বপূর্ণ দুর্বলতা মোকাবেলায় মাইক্রোসফটের এই নিরাপত্তা প্যাচ প্রকাশ একটি গুরুত্বপূর্ণ পদক্ষেপ। ব্যবহারকারী এবং আইটি প্রশাসকদের সম্ভাব্য ম্যালওয়্যার আক্রমণ থেকে তাদের ডিভাইসগুলিকে রক্ষা করার জন্য অবিলম্বে প্যাচটি প্রয়োগ করতে উৎসাহিত করা হচ্ছে। এটি করার মাধ্যমে, তারা সিস্টেমের নিরাপত্তা এবং সম্মতি বজায় রাখতে পারে, একটি নিরাপদ এবং সুরক্ষিত কম্পিউটিং পরিবেশ নিশ্চিত করতে পারে।
[বিজ্ঞাপন_২]
উৎস লিঙ্ক
মন্তব্য (0)