আক্রমণের পরে, মাইক্রোসফ্ট থেকে এক্সেল আপডেট হওয়া

কর্পোরেট আইটি কর্মচারীদের মাইক্রোসফ্ট এবং ওরাকল উভয়ই একই দিনে গুরুতর নিরাপত্তার আপডেট প্রকাশ করতে যাচ্ছে, যেমন সাইবার অপরাধীদের দ্বারা ব্যবহৃত এক্সেল বাগের সম্ভাব্য ফিক্স সহ, এই মাস, ওরাকলের ত্রৈমাসিক সফটওয়্যার ফিক্স এবং মাইক্রোসফট এর মাসিক প্যাচ একই দিনে পড়া ঘটবে, পরের মঙ্গলবার। উইন্ডোজ ব্যবহারকারীদের জন্য, প্যাচ অনেক হবে। মাইক্রোসফট মোট আটটি আপডেট রিলিজ করার পরিকল্পনা করছে: তাদের পাঁচটি উইন্ডোজ, ইন্টারনেট এক্সপ্লোরার, এক্সেল এবং মাইক্রোসফ্টের ইন্টারনেট সিকিউরিটি এবং অ্যাক্সিলারেশন (আইএসএ) সার্ভারের জন্য একটি একক আপডেটের সাথে।

[আরও পাঠ্য: আপনার ম্যালওয়ার অপসারণ কিভাবে করবেন উইন্ডোজ পিসি]

ওরেকল বৃহস্পতিবার বলেছে যে আগামী সপ্তাহের প্যাচে 43 টি নিরাপত্তা সংশোধন করা হবে, যার মধ্যে কোম্পানির ফ্ল্যাশপ্যাড ডাটাবেস সফটওয়্যারের 16 প্যাচ রয়েছে। এছাড়াও ওরাকল অ্যাপ্লিকেশন সার্ভারের মধ্যে 12 টি দুর্বলতা থাকবে এবং কোম্পানির ই-বিজনেস স্যুট, পিপলসফট এবং জেডি এডওয়ার্ডস সুইটের জন্য এবং BEA অ্যাপ্লিকেশন সার্ভার স্যুটের জন্য কয়েকটি ফিক্সও অন্তর্ভুক্ত থাকবে।

এক্সেল আপডেটটি উল্লেখযোগ্য কারণ মাইক্রোসফটের স্প্রেডশিট সফ্টওয়্যার সম্প্রতি একটি ছোট সংখ্যক লক্ষ্যবস্তু আক্রমণে লিভারেজ করা হয়েছে। ব্যবহারকারীদের একটি বিশেষভাবে সজ্জিত এক্সেল ফাইল খোলার চেষ্টায়, অপরাধীরা শিকারের মেশিনে তাদের দূষিত সফ্টওয়্যার ইনস্টল করতে পারে, মাইক্রোসফট বলেন। সফটওয়্যার বিক্রেতা নির্দিষ্ট সপ্তাহে এই নির্দিষ্ট এক্সেল ফাঁকটি প্যাচ করবে কিনা তা নির্দিষ্ট করে নি, তবে এটি সম্ভবত বলে মনে হয়।

মাইক্রোসফট তার পাওয়ারপয়েন্ট সফ্টওয়্যারেও একই ধরনের ত্রুটি থেকে সতর্ক করে দিয়েছে, যা আক্রমণগুলিতেও ব্যবহৃত হচ্ছে, কিন্তু না পাওয়ারপয়েন্টের আপডেটগুলি বর্তমানে নির্ধারিত রয়েছে।

"পাওয়ারপয়েন্টটি পরিচালনা করার জন্য আমরা একটি আপডেট দেখতে চাইছিলাম। পিপিএস দেখায় শোষণ করে, কারণ এটা হস্টেস্ট অফিসের সমস্যাটি চলমান বন্য, কিন্তু এই সময়ে আমরা যা বলতে পারি তা থেকে সমস্যাটি হবে না এই পরিসংখ্যানটি সমাধান করা হবে, "নিরাপত্তা বিক্রেতা লাম্যানটি একটি বিবৃতিতে বলেছেন।

মাইক্রোসফট ইন্টারনেট এবং এক্সেলের মূল্যকে জটিল করে তুলেছে, তিনটি উইন্ডোজ আপডেটের সাথে, যার মানে হ্যাকাররা তাদের অননুমোদিত সফটওয়্যার চালানোর জন্য ত্রুটিগুলি উপভোগ করতে পারে একটি পিসিতে আইএসএ প্যাচ গুরুত্বপূর্ণ নির্ধারণ করা হয়; একটি সিস্টেম ক্র্যাশ করার জন্য একটি আক্রমণকারী এই বাগ ব্যবহার করতে পারে। মাইক্রোসফট বলেন, অপারেটিং সিস্টেমের অ্যাক্সেস পাওয়ার জন্য অন্যান্য দুটি উইন্ডোজ ত্রুটিগুলি ব্যবহার করা যেতে পারে, মাইক্রোসফট বলেছে।

উইন্ডোজ আপডেটের অন্যতম গুরুত্বপূর্ণ বিষয় হচ্ছে ডাইরেক্টএক্স মাল্টিমিডিয়া সফটওয়্যারের জন্য, মাইক্রোসফ্ট বলেন। আরেকটি উইন্ডোজ আপডেট, গুরুত্বপূর্ণ, মাইক্রোসফট বিতরণকৃত লেনদেন সমন্বয়কারী (এমএসডিটিসি), সফ্টওয়্যার যা অপারেটিং সিস্টেমের অন্যান্য অংশগুলির সাথে সংযুক্ত করার জন্য প্রোগ্রামগুলি দ্বারা ব্যবহৃত হয়।

ISA বাগ এছাড়াও উল্লেখযোগ্য কারণ এটি হতে পারে আক্রমণকারীরা সফটওয়্যার নিষ্ক্রিয় করার জন্য ব্যবহৃত হয় যা অনলাইন নেটওয়ার্কে কর্পোরেট নেটওয়ার্কে সুরক্ষিত হতে অনুমিত হয়।

মাইক্রোসফট বৃহস্পতিবার তার ওয়েবসাইটের পরবর্তী সপ্তাহের প্যাচগুলির কিছু বিবরণ প্রকাশ করেছে।