सुरक्षा अपडेट आपके डिवाइस को सुरक्षित रखने का एक महत्वपूर्ण तरीका है, और यदि आपके पास विंडोज पीसी है, तो आप निश्चित रूप से कोई भी उपलब्ध अपडेट इंस्टॉल करना चाहेंगे। Microsoft अब विंडोज़ में IPv6 स्टैक के कारण होने वाली एक महत्वपूर्ण भेद्यता को ठीक कर रहा है।

माइक्रोसॉफ्ट ने अपने टीसीपी/आईपी प्रोटोकॉल में एक गंभीर भेद्यता की पुष्टि की है जो दूरस्थ हमलावरों को आईपीवी6 का उपयोग करके सभी विंडोज सिस्टम पर कोड निष्पादित करने की अनुमति दे सकती है। CVE-2024-38063 के रूप में पहचानी जाने वाली भेद्यता विशेष रूप से चिंताजनक है क्योंकि अधिकांश विंडोज़ इंस्टॉलेशन पर IPv6 डिफ़ॉल्ट रूप से सक्षम है। कुनलुन लैब के जिओवेई द्वारा खोजा गया दोष पूर्णांक अंडरफ्लो कमजोरी से उत्पन्न होता है। हमलावर बफर ओवरफ्लो को ट्रिगर करने के लिए इसका फायदा उठा सकते हैं, जिससे मनमाने कोड निष्पादन का मार्ग प्रशस्त हो सकता है। ज़ियाओवेई ने फिलहाल अधिक विवरण का खुलासा करने से परहेज किया है क्योंकि इसका फायदा उठाने वाले दुर्भावनापूर्ण अभिनेता जटिल हो सकते हैं।

माइक्रोसॉफ्ट ने भेद्यता को "अधिक संभावित शोषण" के रूप में वर्गीकृत किया है, जो खतरे वाले अभिनेताओं द्वारा शोषण कोड विकसित करने की उच्च संभावना को दर्शाता है। यह स्पष्ट नहीं है कि इस समय जंगल में इसका शोषण किया जा रहा है (और यह कितना व्यापक है), लेकिन आदर्श रूप से, लोगों को वास्तव में चोट लगने से पहले समस्या का समाधान किया जाना चाहिए। हालाँकि IPv6 को अक्षम करने से जोखिम कम हो सकता है, Microsoft इसके विरुद्ध सलाह देता है। IPv6 आधुनिक विंडोज़ संस्करणों का एक मुख्य घटक है, और इसे अक्षम करने से सिस्टम की कार्यक्षमता प्रभावित हो सकती है।

ट्रेंड माइक्रो के जीरो डे इनिशिएटिव में खतरा जागरूकता के प्रमुख डस्टिन चिल्ड्स ने भी इसे "वॉर्मेबल" करार दिया, जिसका अर्थ है कि यह उपयोगकर्ता के संपर्क के बिना कमजोर प्रणालियों के बीच फैल सकता है। हालाँकि यह विंडोज़ में पहली IPv6-संबंधित भेद्यता नहीं है, लेकिन इसके शोषण में आसानी इसे विशेष रूप से खतरनाक बनाती है। जो चीज़ किसी भेद्यता को खतरनाक बनाती है वह न केवल यह है कि यह वास्तव में कितना कहर बरपा सकती है, बल्कि यह भी है कि किसी के लिए उस तक पहुँच प्राप्त करना कितना आसान है।

यदि आपने कुछ समय से अपने कंप्यूटर को अपडेट नहीं किया है, तो आप कुछ विनाशकारी घटित होने से पहले मौका मिलते ही ऐसा करना चाहेंगे। सुनिश्चित करें कि आपका कंप्यूटर सभी नवीनतम सुरक्षा पैच के साथ पूरी तरह से अपडेट है।

स्रोत: ब्लीपिंग कंप्यूटर

आपके परिवर्तन सहेजे गए हैं

ईमेल भेजा गया है

ईमेल पहले ही भेजा जा चुका है

कृपया अपना ईमेल पता सत्यापित करें।

आप अनुसरण किए गए विषयों के लिए अपने खाते तक पहुंच गए हैं।