মাইক্রোসফ্ট উইন্ডোজ এক্সপিতে একটি রিমোট কোড প্রয়োগের দুর্বলতার প্যাচ করার জন্য সম্প্রতি একটি সমালোচনামূলক আপডেট (KB4500331) প্রকাশ করেছে। মাইক্রোসফ্ট অপারেটিং সিস্টেমের জন্য অফিসিয়াল সমর্থন শেষ করে বছর পেরিয়ে গেছে।

সংস্থাটি এই প্যাচটি প্রকাশ করেছে তা দেখায় যে এই দুর্বলতাটি কতটা তীব্র ছিল। আপনি বাগের প্রকৃতিটি কল্পনা করতে পারেন যা মাইক্রোসফ্টকে 5 বছরের পরে উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার 2003 এর জন্য একটি গুরুত্বপূর্ণ সুরক্ষা প্যাচ ছেড়ে দিতে বাধ্য করেছিল।

এই প্রযুক্তিবিদ জায়ান্ট উইন্ডোজ এক্সপি, উইন্ডোজ,, উইন্ডোজ সার্ভার ২০০৩ এবং উইন্ডোজ সার্ভার ২০০৮ চালিয়ে যাওয়া ডিভাইসগুলির জন্য একটি "উদ্বেগজনক" দুর্বলতা ঠিক করার জন্য আপডেটটি প্রকাশ করেছে।

তবে এই আপডেটের সাথে সম্পর্কিত একটি সমস্যা রয়েছে, কারণ এটি উইন্ডোজ আপডেটের মাধ্যমে পাওয়া যায় না। উইন্ডোজ এক্সপি ব্যবহারকারীদের মাইক্রোসফ্টের ওয়েবসাইট থেকে প্যাচটি ম্যানুয়ালি ইনস্টল করতে হবে।

KB4500331 ডাউনলোড করুন

উইন্ডোজ সার্ভার 2003 বা উইন্ডোজ এক্সপির জন্য KB4500331 ডাউনলোড করতে আপনি কেবল মাইক্রোসফ্টের আপডেট ক্যাটালগটি দেখতে পারেন।

তবে, প্যাচটি উইন্ডোজ আপডেটের মাধ্যমে উইন্ডোজ সার্ভার 2008 এবং উইন্ডোজ 7 ব্যবহারকারীদের জন্য উপলব্ধ। অধিকন্তু, মাইক্রোসফ্ট নিশ্চিত করেছে যে উইন্ডোজ 8 এবং উইন্ডোজ 10 ব্যবহারকারীগণ বাগটি থেকে নিরাপদ রয়েছেন।

এখন পর্যন্ত কোনও হুমকি নেই

যদিও মাইক্রোসফ্ট কোনও গুরুতর সুরক্ষা হুমকির মুখোমুখি হয় নি, হ্যাকারদের এই সুরক্ষার দুর্বলতা কাজে লাগাতে বাধা দেওয়ার জন্য সংস্থাটি প্রয়োজনীয় সমস্ত ব্যবস্থা গ্রহণ করছে।

যদি এটি ব্যবহার করা হয়, তবে এই সুরক্ষা সমস্যাটি অন্য ওয়ানানাক্রাই স্টাইলে ম্যালওয়ার আক্রমণ করতে পারে। রেডমন্ড জায়ান্ট বলেছেন যে নেটওয়ার্ক স্তরের প্রমাণীকরণ রয়েছে এমন ডিভাইসগুলি এই হুমকি থেকে কমপক্ষে কিছুটা নিরাপদ।

আমরা নিশ্চিত যে ভয়াবহ WannaCry প্রাদুর্ভাব এবং সারা বিশ্বের ব্যবহারকারীদের উপর এর প্রভাব কেউ ভুলে যায়নি। এজন্য সংস্থাটি কোনও ঝুঁকি নিতে এবং আবারও ফাঁদে পড়তে চায়নি।

আক্রমণকারীরা জানেন যে বেশিরভাগ উইন্ডোজ ব্যবহারকারীরা (স্বতন্ত্র এবং এন্টারপ্রাইজ ব্যবহারকারী উভয়ই) উইন্ডোজ আপডেটগুলি এড়ানো বা কমপক্ষে তাদের ইনস্টল করা পিছিয়ে দেয়। আপডেট প্রক্রিয়াটি কখনও কখনও বিশেষত বড় সংস্থাগুলির জন্য একটি জগাখিচুড়িতে পরিণত হতে পারে।

আক্রমণকারীরা ম্যালওয়্যার ইনজেকশনের জন্য সম্ভাব্যভাবে অনুরূপ পরিস্থিতিতে সুবিধা নিতে পারে যা এক পিসি থেকে অন্য পিসিতে ছড়িয়ে যেতে পারে। মাইক্রোসফ্ট তার ব্যবহারকারীদের এই বলে জানিয়েছে যে:

তবে, আক্রমণকারীটির বৈধ শংসাপত্র রয়েছে যা সফলভাবে প্রমাণীকরণের জন্য ব্যবহার করা যেতে পারে তবে প্রভাবিত সিস্টেমগুলি এখনও রিমোট কোড এক্সিকিউশন (আরসিই) শোষণের পক্ষে ঝুঁকির মধ্যে রয়েছে।

সংস্থাটি উইন্ডোজ এক্সপি ব্যবহারকারীদের কোনও সম্ভাব্য আক্রমণকে ব্লক করার জন্য সর্বশেষ আপডেটগুলি ইনস্টল করার পরামর্শ দেয়। বা আরও ভাল, সর্বশেষতম উইন্ডোজ 10 ওএস সংস্করণে আপগ্রেড করতে।