हाल के खुलासे से पता चलता है कि विंडोज़ काफी कमज़ोरियों को छिपा रहा है, जिसे हैकर्स किसी भी क्षण फायदा उठा सकते हैं। Microsoft अपने एज ब्राउज़र के बारे में दावा करता है, इस प्रकार अब तक कोई शून्य-दिन के कारनामों का दावा नहीं करता है, लेकिन सच्चाई यह है कि विंडोज ओएस में डिजाइन दोष हैं जो संभावित रूप से सभी विंडोज संस्करणों को प्रभावित करते हैं।

जून की शुरुआत में, हमने $ 90, 000 के स्रोत कोड के साथ एक शून्य-दिन की भेद्यता के बारे में सूचना दी, एक अत्यंत खतरनाक भेद्यता, क्योंकि यह हैकर्स को सिस्टम स्तर पर किसी भी सॉफ़्टवेयर प्रक्रिया के विशेषाधिकारों को बढ़ाने देता है। हमें अभी भी यकीन नहीं है कि यह जानकारी सटीक थी या नहीं क्योंकि तब से कोई खबर नहीं उभरी थी, और न ही यह पता चला है कि क्या किसी ने वास्तव में स्रोत-कोड खरीदा है या यदि भेद्यता वास्तव में मौजूद है।

हाल ही में एक और शून्य-दिवस की भेद्यता का पता चला है, लेकिन Microsoft की सुरक्षा टीम ने इसके लिए एक पैच को बाहर निकालने में कामयाबी हासिल की, जिससे मैलवेयर के हमलों को रोका जा सके जिससे इस दोष का फायदा उठाया जा सके। भेद्यता की खोज चीन के एक शोधकर्ता ने की थी, जिसमें पता चला था कि दोष ने हैकर्स को पीड़ित संगठन के नेटवर्क ट्रैफ़िक को हाईजैक करने की अनुमति दी थी।

इस भेद्यता का बड़े पैमाने पर सुरक्षा प्रभाव है - शायद विंडोज के इतिहास में सबसे व्यापक प्रभाव। यह न केवल कई अलग-अलग चैनलों के माध्यम से शोषण किया जा सकता है, बल्कि पिछले 20 वर्षों के दौरान जारी किए गए सभी विंडोज संस्करणों में भी मौजूद है। यह एक सही सफलता दर के साथ चुपचाप शोषण किया जा सकता है।

शोधकर्ता द्वारा सामने आई सबसे परेशानी वाली खबर ने सुझाव दिया कि भेद्यता का माइक्रोसॉफ्ट ऑफिस, एज और थर्ड-पार्टी विंडोज ऐप्स के सभी संस्करणों के माध्यम से शोषण किया जा सकता है। यह सुनिश्चित करने के लिए कि आपका सिस्टम पूरी तरह से सुरक्षित है, Microsoft का नवीनतम सुरक्षा पैच डाउनलोड करें।

खतरों के बारे में बात करते हुए, माइक्रोसॉफ्ट ने उपयोगकर्ताओं को रैनसमवेयर को सक्रिय करने के लिए उपयोग की जाने वाली एक नई मैक्रो ट्रिक के बारे में भी चेतावनी दी। यह सब जबकि उपयोगकर्ताओं का एक बड़ा स्वाहा असमर्थित विंडोज एक्सपी और आईई संस्करणों को जारी रखता है, अपने कंप्यूटर को हैकर्स के लिए बैठे बतख में बदल देता है।