माइक्रोसॉफ्ट ने एक सुरक्षा दोष तय किया जो विंडोज 7 को हिट करता था और ईएसईटी के साथ मिलकर खोजा गया था। बड़ी बात यह है कि तकनीक की दिग्गज कंपनी के मुताबिक, तेजी से खोज और समस्या को ठीक करने के लिए किसी भी हमले का धन्यवाद नहीं किया गया है।

ESET Microsoft को विंडोज 7 सुरक्षा भेद्यता को ठीक करने में मदद करता है

मैट ओह, विंडोज डिफेंडर एटीपी रिसर्च ने भेद्यता का एक तकनीकी विश्लेषण जारी किया और बताया कि माइक्रोसॉफ्ट ने पीडीएफ में दो अलग-अलग शून्य-दिन के कारनामों को ठीक करने के लिए ईएसईटी और एडोब के साथ मिलकर एक अज्ञात विंडोज कर्नेल दोष पैक किया था।

हालाँकि पीडीएफ नमूना वायरसटोटल में पाया गया था, लेकिन हमने इन कारनामों का उपयोग करते हुए वास्तविक हमलों का अवलोकन नहीं किया है। शोषण शुरुआती विकास के चरण में था, इस तथ्य को देखते हुए कि पीडीएफ ने खुद को दुर्भावनापूर्ण पेलोड नहीं दिया था और प्रूफ-ऑफ-कॉन्सेप्ट (पीओसी) कोड प्रतीत होता है।

नोटों में यह भी कहा गया है कि एक हमलावर को उपयोग करने से पहले इस भेद्यता को खोजने का मौका मिला, यह माइक्रोसॉफ्ट और ईएसईटी के बीच सहयोग का एक बड़ा प्रयास था।

विश्लेषण का विवरण है कि एक शोषण ने एडोब एक्रोबेट रीडर को प्रभावित किया और दूसरे ने विंडोज 7 और विंडोज सर्वर 2008 को हिट किया। पहला दोष एडोब जावास्क्रिप्ट इंजन को लक्षित किया, और दूसरा विंडोज पर लक्षित था।

अब अपने OS को अपडेट करें

वही अनुशंसा जो Microsoft उपयोगकर्ताओं को दे रहा है, वह भी अब उचित है: नवीनतम सुरक्षा अपडेट से लाभान्वित होने के लिए अपने पुराने ऑपरेटिंग सिस्टम को अपडेट करें और हमेशा सुरक्षित रहें।

यदि आपको अपने ओएस को अपग्रेड करने में देरी करनी है, तो यह सिफारिश की जाती है कि आईटी एडोब एडोब एक्रोबैट और एडोब रीडर में जावास्क्रिप्ट को अक्षम करें जब तक कि अपडेट अंततः स्थापित न हो जाए। उन्हें यह भी सलाह दी जाती है कि वे मालवेयर के लिए अपने पीडीएफ की दोबारा जांच करें ताकि यह सुनिश्चित किया जा सके कि कोई भी शोषण नेटवर्क सिस्टम को लक्षित नहीं कर रहा है। आप Microsoft के समर्थन पृष्ठ पर शोषण पर पूरा विवरण पढ़ सकते हैं।