হ্যাকাররা আবারও কার্নেলের সুরক্ষার সাথে আপস করে উইন্ডোজ 10 পিসি লক্ষ্য করেছে targeted মাইক্রোসফ্ট হুয়াওয়ে পিসি ম্যানেজার ড্রাইভার সফ্টওয়্যারটিতে একটি স্থানীয় সুবিধাপূর্ণ মৃত্যুদন্ড কার্যকর করা দুর্বলতা চিহ্নিত করেছে।

সুতরাং, আপনার যদি হুয়াওয়ে মেটবুক উইন্ডোজ 10 ল্যাপটপের মালিক থাকে তবে সুরক্ষা দুর্বলতার প্যাচ করার জন্য সর্বশেষতম আপডেটগুলি ইনস্টল করুন।

প্যাচটি জানুয়ারীতে প্রকাশ হয়েছিল

মাইক্রোসফ্ট কয়েক মাস আগে হুয়াওয়ের পিসি ম্যানেজার ড্রাইভার প্রোগ্রামে এই উচ্চ-স্তরের স্থানীয় সুবিধাদি বৃদ্ধির হুমকির মুখোমুখি হয়েছিল। ত্রুটিটি কেবল উইন্ডোজ 10 মেটবুক ল্যাপটপে রয়েছে।

সুসংবাদটি হ'ল এই ত্রুটি সমাধানের জন্য একটি প্যাচ জানুয়ারীতে প্রকাশ হয়েছিল। তবে, এখনই সংস্থাটি আনুষ্ঠানিকভাবে সমস্যাটি স্বীকার করেছে।

আজকাল, আক্রমণকারীরা উইন্ডোজ কার্নেলে পৌঁছানোর জন্য তৃতীয় পক্ষের কার্নেল ড্রাইভারদের টার্গেট করছে।

তারা ব্যয়বহুল শূন্য দিনের কার্নেল শোষণ ব্যবহার করে। উইন্ডোজ 10 অক্টোবর 2018 আপডেট হুয়াওয়ে সফ্টওয়্যারটির ত্রুটি চিহ্নিত করেছে এমন নতুন কার্নেল সেন্সর প্রবর্তন করেছে।

উইন্ডোজ ডিফেন্ডার এটিপি ভবিষ্যতে অনুরূপ ত্রুটিগুলি সনাক্ত করবে

মাইক্রোসফ্ট একটি তদন্ত শুরু করেছিল কারণ বেশিরভাগ উইন্ডোজ 10 ডিভাইস হুয়াওয়ের পিসি ম্যানেজারের মাধ্যমে ডিফেন্ডার এটিপি সতর্কতা পেয়েছিল।

পরবর্তীতে, গবেষকরা তদন্তের ফলস্বরূপ নির্বাহযোগ্য মেটবুক সার্ভিস.এক্সসি চিহ্নিত করেছিলেন। আক্রমণকারীরা মেটবুকসোর্সেস.এক্স.এর একটি দূষিত উদাহরণ তৈরি করে উন্নত সুবিধা অর্জন করতে সক্ষম হয়েছিল।

মনে রাখবেন যে এই ধরণের দুর্বলতা আপনার পুরো মেশিনে আপস করতে পারে। হুয়াওয়ে মেটবুক ব্যবহারকারীদের সতর্ক করেছিল যে ত্রুটিটি আক্রমণকারীদের একটি দূষিত অ্যাপ্লিকেশন চালানোর জন্য তাদের চালিত করতে সক্ষম করে।

এই সংবাদটি হুয়াওয়ের জন্য বিপর্যয়কর কারণ এই সংস্থাটি ইতিমধ্যে চীনা সরকারের পক্ষে কাজ করার অভিযোগ উঠেছে।

মাইক্রোসফ্টের অভিমত, ডিফেন্ডার এটিপি ভবিষ্যতেও একই ধরণের সুরক্ষা ত্রুটিগুলি সনাক্ত করতে সক্ষম হবে। সুতরাং, পরিষেবাটি উইন্ডোজ ব্যবহারকারীদের জন্য অত্যন্ত মূল্যবান হিসাবে প্রমাণিত হয়েছে।