కార్యాలయం

సున్నా లోపం కనుగొనబడింది

విషయ సూచిక:

Anonim

విండోస్ యొక్క అన్ని వెర్షన్లను ప్రభావితం చేసే కొత్త జీరో-డే దుర్బలత్వం కనుగొనబడిందని పరిశోధకుడు వెల్లడించాడు. ఆపరేటింగ్ సిస్టమ్‌లోని ఈ భద్రతా లోపాన్ని సద్వినియోగం చేసుకోవటానికి చూస్తున్న ఏ యూజర్ అయినా దాడులకు గురయ్యే అవకాశం ఉంది. వైఫల్యం "మైక్రోసాఫ్ట్ జెట్ డేటాబేస్ ఇంజిన్" డేటాబేస్ ఇంజిన్లో ఉంది.

విండోస్ యొక్క అన్ని వెర్షన్లను ప్రభావితం చేసే జీరో-డే దుర్బలత్వం వెల్లడించింది

పేర్కొన్న డేటాబేస్ ఇంజిన్‌లోని సూచికల నిర్వహణలో కొంత సమస్య కారణంగా ఈ భద్రతా లోపం ఉన్నట్లు తెలుస్తోంది. దోపిడీకి గురైతే అది మెమరీకి వ్రాసి రిమోట్‌గా కోడ్‌ను అమలు చేస్తుంది.

విండోస్‌లో దుర్బలత్వం

దాడి చేయడానికి, వినియోగదారు హానికరమైన JET డేటాబేస్ ఫైల్‌ను తెరవాలి. ఇది విండోస్‌లో ఈ దుర్బలత్వాన్ని దోచుకోవడానికి ప్రత్యేకంగా రూపొందించిన ఫైల్ అయి ఉండాలి. ఈ విధంగా వినియోగదారు కంప్యూటర్‌లో రిమోట్‌గా కోడ్‌ను అమలు చేయవచ్చు. ప్రధాన సమస్య ఏమిటంటే ఆపరేటింగ్ సిస్టమ్‌తో పాటు, ఈ డేటాబేస్ను ఉపయోగించే అనేక అనువర్తనాలు కూడా ఉన్నాయి.

2008 నుండి 2016 వరకు విండోస్ యొక్క అన్ని వెర్షన్లలో దుర్బలత్వం ఉంది. పరిశోధకుల వ్యాఖ్య ప్రకారం, ఈ వైఫల్యం మేలో నివేదించబడింది. మైక్రోసాఫ్ట్ స్వయంగా లోపాన్ని గుర్తించింది, కానీ ఇప్పటివరకు వారు ఒక పరిష్కారాన్ని అందించలేకపోయారు.

దుర్బలత్వం కోసం దోపిడీ కోడ్ కూడా వెల్లడైంది. కాబట్టి మైక్రోసాఫ్ట్ ఇప్పటికే వినియోగదారులను రక్షించడానికి భద్రతా పాచ్ కోసం పనిచేస్తోంది. వినియోగదారులను చేరుకోవడానికి ఎంత సమయం పడుతుందో తెలియదు, కాని ఇది త్వరలోనే జరుగుతుందని మేము ఆశిస్తున్నాము.

హ్యాకర్ న్యూస్ ఫాంట్

కార్యాలయం

సంపాదకుని ఎంపిక

Back to top button