- माइक्रोसॉफ्ट ने विंडोज डिफेंडर की डिफ़ॉल्ट सेटिंग्स में एक नई सुविधा जोड़ी है जो हमलावरों को लक्ष्य प्रणाली पर बहिष्करण सूची पढ़ने की अनुमति देती है।
- Microsoft ने एक सुरक्षा अद्यतन जारी करने की घोषणा की जो मैलवेयर द्वारा शोषण की गई भेद्यता को समाप्त करता है जिसे पहली बार आठ साल पहले सार्वजनिक रूप से रिपोर्ट किया गया था।
- विंडोज डिफेंडर एवी टूल सिस्टम पर फाइल सिस्टम, ड्राइवर और रजिस्ट्री बहिष्करण को देखने और संपादित करने की क्षमता प्रदान करता है।
सुरक्षा शोधकर्ताओं ने माइक्रोसॉफ्ट के एंटीवायरस सॉफ़्टवेयर में एक भेद्यता की खोज की है जो हमलावरों को विंडोज़ मशीनों पर एंटी-मैलवेयर सुरक्षा को बायपास करने की अनुमति दे सकती है।
Microsoft के विंडोज 10 ऑपरेटिंग सिस्टम के नवीनतम संस्करणों के साथ एक समस्या के बारे में ब्लेपिंग कंप्यूटर की एक रिपोर्ट में कहा गया है कि यह समस्या विशेष रूप से 21H1 और 21H2 संस्करण चलाने वाले उपकरणों को प्रभावित करती है।
माइक्रोसॉफ्ट डिफेंडर
माइक्रोसॉफ्ट डिफेंडर एक मुफ़्त है एंटी-मैलवेयर प्रोग्राम जो खतरों के लिए फाइलों और प्रक्रियाओं को स्कैन करता है और विंडोज पीसी को वायरस, मैलवेयर, रैंसमवेयर और अन्य सुरक्षा खतरों से बचा सकता है।
विंडोज डिफेंडर सुरक्षा केंद्र ऐड-इन आपको विशिष्ट फ़ाइलों, फ़ाइल प्रकारों, फ़ोल्डरों, प्रक्रियाओं, स्थानों, या निष्पादन योग्य फ़ाइलों को बहिष्करण सुविधा का उपयोग करके स्कैन होने से रोकने देता है।
यह सुविधा कुछ स्थितियों में उपयोगी हो सकती है जिसमें दुर्भावनापूर्ण सॉफ़्टवेयर को गलत तरीके से वैध एप्लिकेशन के रूप में वर्गीकृत किया गया है।
विभिन्न विंडोज 10 घटकों की सुरक्षा करने वाली बहिष्करण सूचियां उपयोगकर्ताओं के बीच भिन्न होती हैं और खतरनाक अभिनेताओं को स्थानों को ट्रैक करने और उपकरणों पर दुर्भावनापूर्ण फ़ाइलों को संग्रहीत करने की अनुमति देती हैं।
सेंटिनलऑन के एक थ्रेट इंटेलिजेंस रिसर्चर एंटोनियो कोकोमाज़ी ने कहा कि माइक्रोसॉफ्ट डिफेंडर किसी भी स्थानीय उपयोगकर्ता को रजिस्ट्री प्रश्नों के माध्यम से बहिष्करण सूचियों में संग्रहीत संवेदनशील डेटा को पढ़ने की अनुमति देता है; यह तथ्यात्मक रूप से सटीक है और अनौपचारिक भाषण का कोई उपयोग नहीं करता है।
विंडोज डिफेंडर एवी टूल उपयोगकर्ताओं को सिस्टम पर फाइल सिस्टम और रजिस्ट्री बहिष्करण को पढ़ने की अनुमति देता है।
माइक्रोसॉफ्ट डिफेंडर की सुरक्षा खामी
इसके अतिरिक्त, साइबर सुरक्षा वास्तुकार नाथन मैकनल्टी ने बताया कि हमलावर कई प्रणालियों के लिए बहिष्करण सूचियों तक पहुंच प्राप्त करने के लिए रजिस्ट्री ट्री का फायदा उठा सकते हैं।
मैकनल्टी ने ट्विटर पर संकेत दिया, "सर्वर पर डिफेंडर एवी को कॉन्फ़िगर करने वालों के लिए, जागरूक रहें कि स्वचालित बहिष्करण हैं जो विशिष्ट भूमिकाएं या सुविधाएं स्थापित होने पर सक्षम हो जाते हैं।"
हालांकि, आप किसी ऐसे एप्लिकेशन के लिए कस्टम इंस्टॉलेशन स्थान बना सकते हैं जो सूची में नहीं है।
सुरक्षा अद्यतन
Microsoft ने आज एक सुरक्षा अद्यतन जारी करने की घोषणा की जो उस भेद्यता को समाप्त करता है जिसका मैलवेयर द्वारा शोषण किया जा सकता है। सुरक्षा शोधकर्ताओं ने पहली बार आठ साल पहले भेद्यता की सूचना दी थी।
Microsoft ने अभी तक इस समस्या का समाधान नहीं किया है, और इसके बारे में कोई जानकारी नहीं है कि इसके Windows ऑपरेटिंग सिस्टम के उपयोगकर्ताओं के लिए कोई समाधान कब उपलब्ध हो सकता है।
व्यवस्थापकों को स्थापित करने की सलाह दी जाती है माइक्रोसॉफ्ट डिफेंडर विंडोज 10 और विंडोज सर्वर मशीनों दोनों पर समूह नीतियों का उपयोग करने वाले बहिष्करण।
क्या आप पहले माइक्रोसॉफ्ट डिफेंडर की सुरक्षा खामी से प्रभावित हुए हैं? अपने विचार नीचे टिप्पणी अनुभाग में हमारे साथ साझा करें।
