यदि विंडोज डिफेंडर आपका मुख्य एंटीवायरस उपकरण है, तो सुनिश्चित करें कि आप अपनी मशीन पर नवीनतम परिभाषा अपडेट (1.1.14700.5) चला रहे हैं। Microsoft ने एक गंभीर दूरस्थ कोड निष्पादन बग को पैच किया, जो हैकर्स को आपके कंप्यूटर पर नियंत्रण रखने की अनुमति दे सकता है।

रेडमंड विशाल ने जितनी जल्दी हो सके पैच को तैनात करना पसंद किया और कली में दूरस्थ कोड निष्पादन प्रयासों को नाकाम करने के लिए अप्रैल पैच मंगलवार तक इंतजार नहीं किया।

जैसा कि Microsoft समझाता है, इस भेद्यता का मूल कारण एक अपूर्ण मैलवेयर सुरक्षा इंजन स्कैन है जो खतरे का पता लगाने में विफल रहता है। यह सुरक्षा भेद्यता शुरू में Google प्रोजेक्ट ज़ीरो टीम द्वारा खोजी गई थी।

दूरस्थ कोड निष्पादन भेद्यता तब मौजूद होती है जब Microsoft मैलवेयर सुरक्षा इंजन किसी विशेष रूप से तैयार की गई फ़ाइल को ठीक से स्कैन नहीं करता है, जिससे स्मृति भ्रष्टाचार होता है। एक हमलावर जिसने इस भेद्यता का सफलतापूर्वक शोषण किया, वह स्थानीय सिस्टम खाते की सुरक्षा के संदर्भ में मनमाने कोड को निष्पादित कर सकता है और सिस्टम को नियंत्रित कर सकता है। एक हमलावर तब प्रोग्राम स्थापित कर सकता था; डेटा देखना, बदलना या हटाना; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएं।

नवीनतम विंडोज डिफेंडर अपडेट इस भेद्यता को ठीक करता है जिस तरह से विंडोज 10 के मालवेयर प्रोटेक्शन इंजन विशेष रूप से तैयार की गई फ़ाइलों को स्कैन करता है।

ऐसे कई तरीके हैं जिनसे हमलावर आपकी मशीन पर नियंत्रण कर सकते हैं। जैसा कि Microsoft समझाता है, जब आपकी वेबसाइट पर पहुंच होती है तो हैकर्स आपके कंप्यूटर पर विशेष रूप से तैयार की गई फ़ाइलों को धकेल सकते हैं। उसी समय, हमलावर ईमेल या इंस्टेंट मैसेजिंग ऐप के जरिए मैलवेयर से संक्रमित फाइलें भेज सकते थे।

उपयोगकर्ता-प्रदान की गई सामग्री को होस्ट करने वाली वेबसाइटें दुर्भावनापूर्ण सॉफ़्टवेयर को फैलाने के लिए सही वाहन हैं जो इस विंडोज डिफेंडर भेद्यता का लाभ उठाती हैं।

एंड यूजर्स को अपडेट को इंस्टाल करने के लिए कोई कार्रवाई करने की जरूरत नहीं है क्योंकि रिलीज होने के 48 घंटे के भीतर यह अपडेट हो जाएगा।

अधिक जानकारी के लिए, Microsoft की सुरक्षा TechCenter देखें।