Microsoft Patch Tuesday में 1,235 खामियां ठीक, Outlook बग पर हमले

Outlook की खामी कैसे काम करती है

Microsoft के मुताबिक, बिना प्रमाणीकरण वाला हमलावर एक खास तरह से बनाई गई मैसेज फाइल भेज सकता है और यूजर को उसे Outlook के कमजोर संस्करण में खोलने के लिए राजी कर सकता है। फाइल खुलते ही Outlook बिना सामान्य सुरक्षा चेतावनी दिखाए हैकरों के नियंत्रण वाले सर्वर से जुड़ जाता है। इसके बाद कंप्यूटर अपने आप यूजर के पासवर्ड का एन्क्रिप्टेड फिंगरप्रिंट, यानी "NTLM hash", सर्वर को भेज देता है। हमलावर उसे तोड़कर पासवर्ड निकालने या पीड़ित की पहचान की नकल करने की कोशिश कर सकते हैं।

नवंबर के अपडेट में 66 खामियों को "क्रिटिकल" माना गया है, और इनमें से 48 में दूर से कोड चलाना संभव है। Office सबसे ज्यादा प्रभावित है, जहां Word, Excel और Outlook में कई गंभीर खामियां हैं। ज्यादातर मामलों में हमला शुरू करने के लिए बस एक संक्रमित दस्तावेज़ खोलना काफी है।

कंपनियों पर दबाव

Fortra के सिक्योरिटी R&D के उप-निदेशक Tyler Reguly का कहना है कि Microsoft लंबे समय से छिपे पुराने बग साफ कर रहा है, जिन्हें AI सामने ला रहा है। उनके अनुसार ये आंकड़े जल्द ही घटने लगेंगे। वे सभी से Outlook को जल्द से जल्द अपडेट करने की सलाह देते हैं। साथ ही उन्होंने कंपनियों से घबराने के बजाय उन खामियों पर ध्यान देने को कहा है जिनका वाकई शोषण हो रहा है।

हर महीने 1,000 से ज्यादा खामियों के कारण IT टीमों पर बोझ बढ़ा है, क्योंकि उन्हें अपडेट सभी कंप्यूटरों पर लगाने से पहले कुछ मशीनों पर परखना पड़ता है।

अपना PC सुरक्षित करने के लिए Windows की Settings खोलें, Windows Update में जाएं और "Check for updates" पर क्लिक करें। अपडेट अपने आप डाउनलोड और इंस्टॉल होगा, फिर कंप्यूटर रीस्टार्ट करें।