KB4494174 फर्मवेयर विंडोज 10 पीसी को सुरक्षित करता है

KB4494174 विंडोज 10

इंटेल सीपीयू में माइक्रोआर्किटेक्चरल डेटा सैंपलिंग (एमडीएस) भेद्यता दूर होती नहीं दिख रही है। Microsoft और Intel दोनों नियमित रूप से OS और फ़र्मवेयर अपडेट जारी कर रहे हैं ताकि साइबर हमलों के लिए ऑन-प्रिमाइसेस और क्लाउड-आधारित Windows 10 मशीनों को उजागर करने वाली समस्या को ठीक किया जा सके।

KB4494174 सुरक्षा अद्यतन में Intel फर्मवेयर शामिल है

आप इसका उल्लेख कर सकते हैं यह गाइड माइक्रोकोड अपडेट के साथ संगत इंटेल प्रोसेसर की सूची के लिए। लक्षित ऑपरेटिंग सिस्टम विंडोज 10, संस्करण 1809 और विंडोज सर्वर 2019 हैं।

सुरक्षा अद्यतन इन विंडोज सीपीयू का समर्थन करता है: डेनवर्टन, सैंडी ब्रिज, सैंडी ब्रिज ई, ईपी, वैली व्यू और व्हिस्की लेक यू। नवीनतम फिक्स को अभी स्थापित करना महत्वपूर्ण है, भले ही आपने इस समस्या को ठीक करने के लिए पहले एक इंटेल माइक्रोकोड अपडेट डाउनलोड किया हो।

अपने विशिष्ट ओएस के लिए KB4494174 फिक्स डाउनलोड करने के लिए, आप जा सकते हैं माइक्रोसॉफ्ट अपडेट कैटलॉग.

एमडीएस हैकिंग का खतरा

एक के अनुसार माइक्रोसॉफ्ट सुरक्षा सलाह पिछले साल, एमडीएस कमजोरियां एक हमलावर को बिना किसी प्राधिकरण के विंडोज 10, इंटेल पीसी में संवेदनशील जानकारी तक पहुंचने दे सकती हैं। क्लाउड में कंप्यूटिंग संसाधनों को साझा करने वाले संगठन, जैसे सहयोग बढ़ाने के लिए, विशेष रूप से इस साइबर खतरे के लिए अतिसंवेदनशील होते हैं।

इन कमजोरियों के रूप में जाना जाता है:

CVE-2018-12126 - माइक्रोआर्किटेक्चरल स्टोर बफर डेटा सैंपलिंग (MSBDS)

सीवीई-2018-12130 - माइक्रोआर्किटेक्चरल फिल बफर डेटा सैंपलिंग (एमएफबीडीएस)

CVE-2018-12127 - माइक्रोआर्किटेक्चरल लोड पोर्ट डेटा सैंपलिंग (MLPDS)

CVE-2019-11091 - माइक्रोआर्किटेक्चरल डेटा सैंपलिंग अनकचेबल मेमोरी (MDSUM)

असुरक्षित ऑफलाइन या स्टैंडअलोन पीसी भी हैकिंग के जोखिम से मुक्त नहीं हैं। ऐसा इसलिए है क्योंकि एक दुर्भावनापूर्ण स्थानीय अभिनेता एमडीएस की कमजोरियों का फायदा उठा सकता है और विशेषाधिकार प्राप्त फाइलों तक पहुंच सकता है। हैकर्स इस तरह से ऑन-प्रिमाइसेस आईटी इन्फ्रास्ट्रक्चर को भंग करने के लिए विशेष रूप से डिज़ाइन किए गए सिस्टम अनुरोधों का उपयोग कर सकते हैं।

जबकि माइक्रोसॉफ्ट और इंटेल कुछ समय के लिए एमडीएस खतरे के बारे में जानते हैं, किसी भी ग्राहक ने सुरक्षा सलाहकार ऑनलाइन होने तक इस तरह के हमले की सूचना नहीं दी थी। यदि निगम नियमित फर्मवेयर और ओएस अपडेट जारी करके जवाब दे रहे हैं, तो ऐसा इसलिए है क्योंकि उन्होंने वास्तविक होने के खतरे का आकलन किया है।

जब एक सुरक्षा शोधकर्ता ने विंडोज 10 की ओर इशारा किया कार्य अनुसूचक भेद्यता 2018 में, Microsoft इस मुद्दे को हल करने के लिए तेजी से आगे बढ़ा।

यह नहीं कहा जा सकता है कि इंटेल एक ऐसा प्रोसेसर डिजाइन कब पेश करेगा जो एमडीएस की समस्या को हमेशा के लिए ठीक कर देगा। इस बीच, कमजोर उपकरणों पर विंडोज 10 उपयोगकर्ताओं को अपनी सूचना प्रणाली को सुरक्षित रखने के लिए नवीनतम ओएस और माइक्रोकोड अपडेट इंस्टॉल करते रहना होगा।

विंडोज 10 फॉल क्रिएटर्स अपडेट कई नए सेटिंग्स विकल्प जोड़ता है

विंडोज 10 फॉल क्रिएटर्स अपडेट कई नए सेटिंग्स विकल्प जोड़ता हैअनेक वस्तुओं का संग्रह

माइक्रोसॉफ्ट विंडोज 10 का नया वर्जन पेश करेगा सितम्बर में फॉल क्रिएटर्स अपडेट कहा जाता है जो नई सुविधाओं और सुधारों की एक आभासी लाएगा जो विंडोज 10 को उपयोगकर्ताओं के बीच और भी लोकप्रिय बना देगा।यदि...

अधिक पढ़ें
विंडोज 8, 10 साइक्लिंग ट्रैकर ऐप को स्ट्रैवा इंटीग्रेशन मिलता है

विंडोज 8, 10 साइक्लिंग ट्रैकर ऐप को स्ट्रैवा इंटीग्रेशन मिलता हैअनेक वस्तुओं का संग्रह

साइक्लिंग ट्रैकर विंडोज 8 उपकरणों के लिए सबसे अच्छे साइक्लिंग ऐप में से एक है, भले ही इसकी विंडोज स्टोर में इतनी अच्छी रेटिंग न हो। अब, इसे कुछ नए अपडेट प्राप्त हुए हैं जो ऐप को और भी बेहतर बनाने क...

अधिक पढ़ें
माइक्रोसॉफ्ट के मेल और कैलेंडर ऐप में जीमेल अकाउंट कैसे जोड़ें

माइक्रोसॉफ्ट के मेल और कैलेंडर ऐप में जीमेल अकाउंट कैसे जोड़ेंअनेक वस्तुओं का संग्रह

वर्तमान में आप Windows 10 में मेल और कैलेंडर ऐप का उपयोग कर रहे हैं। चूंकि यह एक Microsoft निर्मित उत्पाद है, आप सोच रहे होंगे कि क्या अपने मेल प्राप्त करने और अपने Google कैलेंडर से शेड्यूल देखने ...

अधिक पढ़ें